CVE-2025-52550 in E3 Supervisory Control

Riassunto

di VulDB • 07/08/2026

I pacchetti di aggiornamento del firmware per E3 Site Supervisor Control (versione del firmware < 2.31F01) non sono firmati digitalmente. Un attaccante può creare pacchetti di aggiornamento del firmware malevoli contraffatti. Un attaccante con accesso amministrativo ai servizi dell'applicazione può installare un pacchetto di aggiornamento del firmware dannoso.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Armis
• Prenotare: 17/06/2025
• Divulgazione: 02/09/2025
• Moderazione: accettato
• Voce: VDB-322164
• CPE: pronto
• CWE: CWE-347 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00224
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52550
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52550/