CVE-2025-27257: falha de média gravidade em GE Vernova B30 Multilin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.2%
Insufficient Verification of Data Authenticity vulnerability in GE Vernova UR IED family devices allows an authenticated user to install a modified firmware.
The firmware signature verification is enforced only on the client-side dedicated software Enervista UR Setup, allowing the integration check to be bypassed.
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
GE Vernova · B30 MultilinGE Vernova · B90 MultilinGE Vernova · C30 MultilinGE Vernova · C60 MultilinGE Vernova · C70 MultilinGE Vernova · C95 MultilinGE Vernova · D30 MultilinGE Vernova · D60 MultilinGE Vernova · F35 MultilinGE Vernova · F60 MultilinGE Vernova · G30 MultilinGE Vernova · G60 MultilinGE Vernova · L30 MultilinGE Vernova · L60 MultilinGE Vernova · L90 MultilinGE Vernova · M60 MultilinGE Vernova · N60 multilinGE Vernova · T35 MultilinGE Vernova · T60 MultilinCVEs relacionadas — GE Vernova B30 Multilin
No mesmo produto, das mais perigosas para as menos.