CVE-2025-52548

Orta

Açıklama

E3 Site Supervisor Control (firmware versiyonu < 2.31F01), uygulama servislerinde varsayılan olarak devre dışı olan ancak mevcut bulunan SSH ve Shellinabox'ı etkinleştiren gizli bir API çağrısı içermektedir. Uygulama servislerine yönetici erişimi olan bir saldırgan, temel işletim sistemine uzaktan erişimi etkinleştirmek için bu API'yi kullanabilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünCopeland E3 Supervisory Controller Firmware

Yayın2 Eyl 2025

İlk görülme2 Eyl 2025

Zayıflık türüCWE-1242CWE-1242

Nasıl düzeltilir

Güncelleyin

copeland e3_supervisory_controller_firmware2.31f01 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
copeland e3_supervisory_controller_firmware	v < 2.31f01	2.31f01

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.