CVE-2025-59888 in UPS Companion Software

Riassunto

di VulDB • 30/06/2026

Una gestione errata delle virgolette nei percorsi di ricerca nell'installer del software Eaton UPS Companion potrebbe consentire l'esecuzione di codice arbitrario da parte di un attaccante con accesso al file system. Questo problema di sicurezza è stato risolto nella versione più recente di EUC, disponibile sul centro download di Eaton.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Eaton
• Prenotare: 23/09/2025
• Divulgazione: 26/12/2025
• Moderazione: accettato
• Voce: VDB-338451
• CPE: pronto
• CWE: CWE-428 (confermato)
• CVSS: 6.7 (CNA)
• EPSS: 0.00191
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59888
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59888/