CVE-2025-52543

Yüksek

Açıklama

E3 Site Supervisor Control (firmware versiyonu < 2.31F01) uygulama servisleri (MGW ve RCI), kimlik doğrulama için istemci tarafı özetleme (client side hashing) kullanmaktadır. Bir saldırgan, yalnızca parola özetini elde ederek kimlik doğrulaması gerçekleştirebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCopeland E3 Supervisory Controller Firmware

Yayın2 Eyl 2025

İlk görülme2 Eyl 2025

Zayıflık türüCWE-836CWE-836

Nasıl düzeltilir

Güncelleyin

copeland e3_supervisory_controller_firmware2.31f01 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
copeland e3_supervisory_controller_firmware	v < 2.31f01	2.31f01

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.