CVE-2025-52545: E3 Supervisory Controller Firmware: güvenlik açığı

Açıklama (NVD)

E3 Site Supervisor Control (firmware version < 2.31F01) RCI service contains an API call to read users info, which returns all usernames and password hashes for the application services.

Özet bilgiler

Ürün

Copeland E3 Supervisory Controller Firmware

CVSS v3.1

7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS v4.0

7.7 CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,26 (yüzdelik 18)

CWE

CWE-522

Yama

Geçici çözüm

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.armis.com
• CWE-522