CVE-2025-50121: falha crítica em Schneider Electric EcoStruxure™ IT Data Center…
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.5epss 22%
A CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
vulnerability exists that could cause unauthenticated remote code execution when a malicious folder is created
over the web interface HTTP when enabled. HTTP is disabled by default.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:L/SA:H
Produtos afetados
Schneider Electric · EcoStruxure™ IT Data Center ExpertCVEs relacionadas — Schneider Electric EcoStruxure™ IT Data Center…
No mesmo produto, das mais perigosas para as menos.