PT-2025-10564 · Ge · Ge Vernova Ur Ied

Diego Giubertoni · Publicado 2025-03-10 · Atualizado 2025-10-07 · CVE-2025-27253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Dispositivos da família GE Vernova UR IED, versões 7.0 a 8.60

Descrição O problema está relacionado à validação inadequada de entrada, o que permite que um atacante estabeleça uma conexão TCP por meio de encaminhamento de porta. Essa falta de validação de endereços IP e portas pode permitir que o atacante contorne regras de firewall ou envie tráfego malicioso dentro da rede.

Recomendações Para dispositivos da família GE Vernova UR IED, versões 7.0 a 8.60, considere restringir o acesso ao recurso de encaminhamento de porta até que uma correção adequada seja aplicada, e garanta que todo o tráfego de entrada e saída seja rigorosamente validado para prevenir conexões maliciosas.

Correção

RCE

Enumeração de Fraquezas

CWE-15

CWE-20

Identificadores relacionados

BDU:2025-07184

CVE-2025-27253

Produtos afetados

Ge Vernova Ur Ied

Referências · 11

• https://t.me/cvenotify/114034 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07184 · Nota de Segurança
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-27253 · Nota
• https://t.me/cveNotify/137662 · Publicação no Telegram
• https://t.me/cvetracker/18789 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1899029540355358981 · Publicação no Twitter
• https://gevernova.com/grid-solutions/passport/login.aspx?ReturnUrl=%2fgrid-solutions%2fapp%2fDownloadFile.aspx%3fprod%3durfamily%26type%3d21%26file%3d76 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27253 · Nota de Segurança
• https://gevernova.com/grid-solutions/app/DownloadFile.aspx?prod=urfamily&type=21&file=76 · Nota
• https://t.me/cvedetector/19949 · Publicação no Telegram
• https://vulners.com/cve/CVE-2025-27253 · Nota