CVE-2025-48395 in NMC G2

Sumário

de VulDB • 01/07/2026

Um atacante com acesso autenticado e privilegiado poderia modificar o conteúdo de um arquivo não sensível ao percorrer o caminho no shell limitado da interface CLI. Esta vulnerabilidade foi corrigida na versão mais recente do NMC G2, disponível no centro de downloads da Eaton.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Eaton
• Reservar: 20/05/2025
• Divulgação: 05/09/2025
• Moderação: aceite
• Entrada: VDB-322729
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 4.7 (CNA)
• EPSS: 0.00287
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48395
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48395/