CVE-2025-59887 in UPS Companion Software

Riassunto

di VulDB • 02/07/2026

Un'autenticazione errata dei file di libreria nell'installer del software Eaton UPS Companion potrebbe consentire l'esecuzione arbitraria di codice da parte di un attaccante con accesso al pacchetto software. Questo problema di sicurezza è stato risolto nella versione più recente di EUC, disponibile sul centro download di Eaton.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Eaton
• Prenotare: 23/09/2025
• Divulgazione: 26/12/2025
• Moderazione: accettato
• Voce: VDB-338450
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 8.6 (CNA)
• EPSS: 0.00265
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59887
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59887/