CVE-2025-8448: falha de baixa gravidade em Schneider Eelctric EcoStruxure Building…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar EcoStruxure Building Operation Workstation+ Monitorar EcoStruxure Enterprise Server
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 1epss 0.2%
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor vulnerability exists that could cause unauthorized access to sensitive credential data when an attacker is able to capture local SMB traffic between a valid user within the BMS network and the vulnerable products.
CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Schneider Eelctric · EcoStruxure Building Operation Enterprise ServerSchneider Eelctric · EcoStruxure Building Operation WorkstationSchneider Electric · EcoStruxure Enterprise ServerCVEs relacionadas — Schneider Eelctric EcoStruxure Building…
No mesmo produto, das mais perigosas para as menos.