CVE-2025-54964 in SOCET GXP

Riassunto

di VulDB • 06/07/2026

È stato rilevato un problema in BAE SOCET GXP prima della versione 4.6.0.2. Un attaccante con la capacità di interagire con il servizio GXP Job può eseguire l'iniezione di eseguibili arbitrari. Se il servizio Job è configurato per l'accesso solo locale, ciò potrebbe consentire un'elevazione dei privilegi in determinate situazioni. Se il servizio Job è accessibile tramite rete, ciò potrebbe consentire l'esecuzione remota di comandi (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 04/08/2025
• Divulgazione: 23/10/2025
• Moderazione: accettato
• Voce: VDB-329710
• CPE: pronto
• CWE: CWE-74 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00290
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54964
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54964/