CVE-2025-64121: falha crítica em Nuvation Energy Multi-Stack Controller (MSC)
Nuvation Energy Multi-Stack Controller Authentication Bypass
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 0.4%
Authentication Bypass Using an Alternate Path or Channel vulnerability in Nuvation Energy Multi-Stack Controller (MSC) allows Authentication Bypass.This issue affects Multi-Stack Controller (MSC): from 2.3.8 before 2.5.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/AU:Y
Produtos afetados
Nuvation Energy · Multi-Stack Controller (MSC)CVEs relacionadas — Nuvation Energy Multi-Stack Controller (MSC)
No mesmo produto, das mais perigosas para as menos.
CVE-2025-64124HIGHNuvation Energy Multi-Stack Controller OS Command InjectionEPSS 1.0%CVE-2025-64120CRITICALNuvation Energy Multi-Stack Controller OS Command InjectionEPSS 1.0%CVE-2025-64123HIGHNuvation Energy Multi-Stack Controller Proxy service allows arbitrary BMS accessEPSS 0.3%CVE-2025-64122HIGHNuvation Energy Multi-Stack Controller Private Key Stored on DeviceEPSS 0.1%