CVE-2025-54923
Yüksek
Açıklama
CWE-502: Güvenilmeyen Verinin Serileştirme Geri Alımı zafiyeti, kimliği doğrulanmış kullanıcıların güvenli olmayan serileştirme geri alımı gerçekleştiren ağa açık bir hizmete özel hazırlanmış veri göndermesi durumunda uzaktan kod çalıştırmaya ve sistem bütünlüğünün ihlaline neden olabilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünEcoStruxure™ Power Monitoring Expert (PME)
Yayın20 Ağu 2025
İlk görülme20 Ağu 2025
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Schneider Electric EcoStruxure™ Power Monitoring Expert (PME) | Version 2022, Version 2023, Version 2024, Version 2024 R2 | — |
| Schneider Electric EcoStruxure™ Power Operation (EPO) Advanced Reporting and Dashboards Module | Version 2022 w/ Advanced Reporting Module, Version 2024 w/ Advanced Reporting Module | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.