PT-2025-10568 · Ge · Ge Vernova Ur Ied+1

Diego Giubertoni · Publicado 2025-03-10 · Atualizado 2025-03-12 · CVE-2025-27257

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dispositivos da família GE Vernova UR IED (versões afetadas não especificadas)

Descrição O problema refere-se a uma Verificação Insuficiente da Autenticidade dos Dados, o que permite que um usuário autenticado instale firmware modificado. Isso é possível porque a verificação de assinatura do firmware é aplicada apenas no lado do cliente pelo software dedicado Enervista UR Setup, permitindo que a verificação de integridade seja contornada.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

BDU:2025-07188

CVE-2025-27257

Produtos afetados

Enervista Ur Setup

Ge Vernova Ur Ied

Referências · 11

• https://t.me/cvenotify/114427 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27257 · Nota de Segurança
• https://t.me/cvetracker/18793 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-07188 · Nota de Segurança
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-27257 · Nota
• https://t.me/cvenotify/114038 · Publicação no Telegram
• https://gevernova.com/grid-solutions/passport/login.aspx?ReturnUrl=%2fgrid-solutions%2fapp%2fDownloadFile.aspx%3fprod%3durfamily%26type%3d21%26file%3d76 · Nota
• https://vulners.com/cve/CVE-2025-27257 · Nota
• https://t.me/cvedetector/19948 · Publicação no Telegram
• https://gevernova.com/grid-solutions/app/DownloadFile.aspx?prod=urfamily&type=21&file=76 · Nota
• https://twitter.com/CVEnew/status/1899029537033506958 · Publicação no Twitter