ГлавнаяБаза уязвимостей БДУ → BDU:2025-07185
8высокая

BDU:2025-07185 (CVE-2025-27256)

Уязвимость программного обеспечения для настройки и конфигурирования устройств серии Universal Relay (UR) GE Vernova Enervista UR Setup, связанная с отсутствием проверки подлинности для критически важной функции, позволяющая нарушителю проводить атаки типа "человек по середине"
Опубликовано: 2025-06-23
Описание

Уязвимость программного обеспечения для настройки и конфигурирования устройств серии Universal Relay (UR) GE Vernova Enervista UR Setup связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки типа "человек по середине"

Затрагиваемое ПО и версии
GE Vernova Enervista UR Setup (от 7.0 до 8.60)
Способ устранения

Использование рекомендаций:
https://www.gevernova.com/grid-solutions/passport/login.aspx?ReturnUrl=%2fgrid-solutions%2fapp%2fDownloadFile.aspx%3fprod%3durfamily%26type%3d21%26file%3d76

Оценка CVSS
Балл8 — высокая опасность
Источники и патчи
https://vulners.com/cve/CVE-2025-27256https://vuldb.com/?id.299070https://www.gevernova.com/grid-solutions/passport/login.aspx?ReturnUrl=%2fgrid-solutions%2fapp%2fDownloadFile.aspx%3fprod%3durfamily%26type%3d21%26file%3d76
Проверьте безопасность своего сайта и почты → Полная проверка домена