CVE-2025-64121

Kritik

Açıklama

Nuvation Energy Multi-Stack Controller (MSC) ürünündeki Alternatif Bir Yol veya Kanal Kullanarak Kimlik Doğrulama Atlatma zafiyeti, kimlik doğrulamanın atlatılmasına olanak tanır. Bu sorun, 2.3.8 ile 2.5.1 öncesi arasındaki Multi-Stack Controller (MSC) sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı34. yüzdelik%0,4
ÜrünNuvationenergy Nplatform
Yayın2 Oca 2026
İlk görülme2 Oca 2026
Zayıflık türüCWE-288CWE-288

Nasıl düzeltilir

Güncelleyin
  • nuvationenergy nplatform2.5.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nuvationenergy nplatform2.3.8 ≤ v < 2.5.12.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-64121 · Nuvationenergy Nplatform · Dark Radar