Bayraktar Solar Energies ScadaWatt Otopilot перед 27.05.2025 SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Bayraktar Solar Energies ScadaWatt Otopilot. Она была оценена как критический. Вовлечена неизвестная функция. Манипуляция приводит к SQL-инъекция. Эта уязвимость обозначается как CVE-2025-4822. Атаку можно провести дистанционно. Эксплойт отсутствует. Этот продукт является управляемым сервисом. Это означает, что пользователи не могут самостоятельно поддерживать меры противодействия уязвимостям. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Bayraktar Solar Energies ScadaWatt Otopilot. Она была оценена как критический. Вовлечена неизвестная функция. Манипуляция приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована специалистом Yasin Yasar and Yusuf Melih Daskiran. Консультация доступна для скачивания по адресу usom.gov.tr.

Эта уязвимость обозначается как CVE-2025-4822. Назначение CVE произошло 16.05.2025. Атаку можно провести дистанционно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1505.

Объявляется Не определено.

Этот продукт является управляемым сервисом. Это означает, что пользователи не могут самостоятельно поддерживать меры противодействия уязвимостям. Обновление до 27.05.2025 может устранить эту уязвимость. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Поставщик

Имя

Managed Service

  • Да

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 9.8
CNA Вектор (TR-CERT): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Статус: 🔍

0-дневное время: 🔒

Обновление: ScadaWatt Otopilot 27.05.2025

ХронологияИнформация

16.05.2025 CVE присвоен
27.05.2025 +11 дни Контрмера опубликована
24.07.2025 +58 дни Консультация опубликована
24.07.2025 +0 дни Запись VulDB создана
05.06.2026 +316 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: usom.gov.tr
Исследователь: Yasin Yasar, Yusuf Melih Daskiran
Статус: Подтверждённый

CVE: CVE-2025-4822 (🔒)
GCVE (CVE): GCVE-0-2025-4822
GCVE (VulDB): GCVE-100-317495
EUVD: 🔒

ВходИнформация

Создано: 24.07.2025 15:30
Обновлено: 05.06.2026 18:38
Изменения: 24.07.2025 15:30 (66), 24.07.2025 17:20 (1), 05.06.2026 18:38 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!