CVE-2025-6438 in EcoStruxure IT Data Center Expert

Tóm tắt

Bởi VulDB • 11/06/2026

CWE-611: Lỗ hổng hạn chế không đúng tham chiếu thực thể bên ngoài XML (XML External Entity Reference) có thể dẫn đến thao túng các lệnh gọi API SOAP và tiêm thực thể bên ngoài XML, gây ra truy cập tệp trái phép khi máy chủ được truy cập qua mạng bằng tài khoản ứng dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Schneider
• Đặt trước: 20/06/2025
• Tiết lộ: 11/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-316107
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 6.8 (CNA)
• EPSS: 0.00391
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6438
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6438/