English

לוח פגיעויות

CVE-2025-48397

גבוהה 7.1

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Deferred

תיאור (מקור, אנגלית)

The privileged user could log in without sufficient credentials after enabling an application protocol. This security issue has been fixed in the latest script patch latest version of of Eaton BLSS (7.3.0.SCP004).

קישורים1

מדדים

CVSS 3.1
7.1 HIGH מקור הציון: CNA CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
0% אחוזון 13 · נכון ל-10 בנובמבר 2026
CWE
CWE-306

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.