PT-2025-30186 · Eluktronics · Eluktronics Control Center

Pipapupa · Publicado 2025-07-20 · Atualizado 2025-09-15 · CVE-2025-7884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Eluktronics Control Center versão 5.23.51.41

Descrição Existe uma falha no componente Manipulador de Arquivos REG do software devido à verificação insuficiente da autenticidade dos dados. Isso pode ser explorado no host local. O exploit foi divulgado publicamente e o fornecedor foi informado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2025-7884

Produtos afetados

Eluktronics Control Center

Referências · 10

• 🔥 https://drive.proton.me/urls/5PQ1VRZ3CG#M2JyUWapaX85 · Exploit
• https://vuldb.com/?submit.611436 · Nota
• https://t.me/cvetracker/28260 · Publicação no Telegram
• https://t.me/cveNotify/135514 · Publicação no Telegram
• https://t.me/cvenotify/129597 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7884 · Aviso do Fabricante
• https://vuldb.com/?id.316999 · Nota
• https://vuldb.com/?ctiid.316999 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7884 · Nota de Segurança
• https://twitter.com/CVEnew/status/1946895321188934119 · Publicação no Twitter