CVE-2025-27253: falha de média gravidade em GE Vernova B30 Multilin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.2%
A CWE-15 "External Control of System or Configuration Setting" in GE Vernova UR IED family devices from version 7.0 up to 8.60 allows an attacker to provide input that establishes a TCP connection through a port forwarding. The lack of the IP address and port validation may allow the attacker to bypass firewall rules or to send malicious traffic in the network.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L
Produtos afetados
GE Vernova · B30 MultilinGE Vernova · B90 MultilinGE Vernova · C30 MultilinGE Vernova · C60 MultilinGE Vernova · C70 MultilinGE Vernova · C95 MultilinGE Vernova · D30 MultilinGE Vernova · D60 MultilinGE Vernova · F35 MultilinGE Vernova · F60 MultilinGE Vernova · G30 MultilinGE Vernova · G60 MultilinGE Vernova · L30 MultilinGE Vernova · L60 MultilinGE Vernova · L90 MultilinGE Vernova · M60 MultilinGE Vernova · N60 multilinGE Vernova · T35 MultilinGE Vernova · T60 MultilinCVEs relacionadas — GE Vernova B30 Multilin
No mesmo produto, das mais perigosas para as menos.