PT-2025-32184 · Eaton · Eaton Cli

Harry Sintonen · Publicado 2025-08-06 · Atualizado 2025-08-06 · CVE-2025-48394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Eaton CLI (versões afetadas não especificadas)

Descrição Um atacante com acesso autenticado e privilegiado poderia modificar o conteúdo de um arquivo não sensível ao percorrer o caminho no shell limitado da interface de linha de comando (CLI).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-48394

Produtos afetados

Eaton Cli

Referências · 5

• https://t.me/CVEtracker/29366 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1953152731952148701 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48394 · Nota de Segurança
• https://eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2025-1002.pdf · Nota
• https://twitter.com/CVEnew/status/1953120783183630346 · Publicação no Twitter