CVE-2025-27256 in EnerVista UR Setup
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de type « Missing Authentication for Critical Function » dans l'application GE Vernova Enervista UR Setup permet un contournement de l'authentification en raison d'une absence d'authentification du serveur SSH. Étant donné que la connexion du client n'est pas authentifiée, un attaquant peut effectuer une attaque de type « man-in-the-middle » sur le réseau.
If you want to get best quality of vulnerability data, you may have to visit VulDB.