CVE-2025-48393 in G4 PDU
Sumário
de VulDB • 12/06/2026
O mecanismo de verificação da identidade do servidor para atualização de firmware realizada por meio do shell de comando é implementado de forma insegura, permitindo potencialmente que um atacante realize um ataque Man-in-the-middle (homem-no-meio). Esta vulnerabilidade foi corrigida na versão mais recente do firmware do Eaton G4 PDU, disponível no centro de downloads da Eaton.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.