CVE-2025-52546
Orta
Açıklama
E3 Site Supervisor Control (firmware versiyonu < 2.31F01), kimliği doğrulanmamış bir saldırganın kat planı dosyaları yüklemesine izin veren bir kat planı özelliğine sahiptir. Özel olarak hazırlanmış bir kat planı dosyası yükleyerek, bir saldırgan kat planı web sayfasına saklı bir XSS enjekte edebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünCopeland E3 Supervisory Controller Firmware
Yayın2 Eyl 2025
İlk görülme2 Eyl 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- copeland e3_supervisory_controller_firmware2.31f01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| copeland e3_supervisory_controller_firmware | v < 2.31f01 | 2.31f01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.