CVE-2025-27254 in EnerVista UR Setup

Riassunto

di VulDB • 14/08/2026

La vulnerabilità di autenticazione impropria in GE Vernova EnerVista UR Setup consente l'elusione dell'autenticazione (Authentication Bypass). L'autenticazione all'avvio del software può essere disabilitata modificando un'impostazione del registro di Windows che qualsiasi utente è in grado di modificare.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Nozomi
• Prenotare: 21/02/2025
• Divulgazione: 10/03/2025
• Moderazione: accettato
• Voce: VDB-299069
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.0 (CNA)
• EPSS: 0.00184
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27254
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27254/