CVE-2025-8448
Aşağı
Təsvir
BMS şəbəkəsindəki etibarlı istifadəçi ilə zəifliyi olan məhsullar arasındakı lokal SMB trafikini tutmaq imkanı olan hücumçu tərəfindən həssas etibarlılıq məlumatlarına icazəsiz girişə səbəb ola biləcək CWE-200: Exposure of Sensitive Information to an Unauthorized Actor zəifliyi mövcuddur.
CiddilikAşağı
CVSS1.0
İstismar ehtimalı—
MəhsulEcoStruxure Building Operation Enterprise Server
Dərc20 avq 2025
İlk görülmə20 avq 2025
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- Schneider Eelctric EcoStruxure Building Operation Enterprise Server7.0.2.348, 6.0.4.10001 (CP8), 5.0.3.17009 (CP16) və ya daha yeni versiya
- Schneider Electric EcoStruxure Enterprise Server7.0.2.348, 6.0.4.10001 (CP8), 5.0.3.17009 (CP16) və ya daha yeni versiya
- Schneider Eelctric EcoStruxure Building Operation Workstation7.0.2.348, 6.0.4.10001 (CP8), 5.0.3.17009 (CP16) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Schneider Eelctric EcoStruxure Building Operation Enterprise Server | All 7.x versions ≤ v < 7.0.2.348, All 6.x versions ≤ v < 6.0.4.10001 (CP8), All 5.x versions ≤ v < 5.0.3.17009 (CP16) | 7.0.2.348, 6.0.4.10001 (CP8), 5.0.3.17009 (CP16) |
| Schneider Electric EcoStruxure Enterprise Server | All 7.x versions ≤ v < 7.0.2.348, All 6.x versions ≤ v < 6.0.4.10001 (CP8), All 5.x versions ≤ v < 5.0.3.17009 (CP16) | 7.0.2.348, 6.0.4.10001 (CP8), 5.0.3.17009 (CP16) |
| Schneider Eelctric EcoStruxure Building Operation Workstation | All 7.x versions ≤ v < 7.0.2.348, All 6.x versions ≤ v < 6.0.4.10001 (CP8), All 5.x versions ≤ v < 5.0.3.17009 (CP16) | 7.0.2.348, 6.0.4.10001 (CP8), 5.0.3.17009 (CP16) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.