CVE-2025-50122

Yüksək

Təsvir

Quraşdırma və ya yeniləmə artefaktlarına giriş imkanı olduqda, parol generasiya alqoritminin tərs mühəndisliyi vasitəsilə root parolunun aşkar edilməsinə səbəb ola biləcək CWE-331: Kifayət etməyən entropiya zəifliyi mövcuddur.

CiddilikYüksək
CVSS8.9
İstismar ehtimalı—
MəhsulEcoStruxure™ IT Data Center Expert
Dərc11 iyl 2025
İlk görülmə11 iyl 2025
Zəiflik növüCWE-331CWE-331

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Schneider Electric EcoStruxure™ IT Data Center Expert8.3 ≤ v ≤ Prior to—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-50122 · EcoStruxure™ IT Data Center Expert · Dark Radar