PT-2025-32893 · Schneider Electric · Ecostruxure Power Monitoring Expert

Publicado 2025-08-12 · Atualizado 2025-08-20 · CVE-2025-54926

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Schneider Electric EcoStruxure Power Monitoring Expert (versões afetadas não especificadas)

Descrição: Este problema é uma vulnerabilidade de divulgação de informações por travessia de diretório no Schneider Electric EcoStruxure Power Monitoring Expert. A vulnerabilidade reside na funcionalidade GetTgmlContent, potencialmente permitindo acesso não autorizado a informações sensíveis.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-10623

CVE-2025-54926

ZDI-25-827

Produtos afetados

Ecostruxure Power Monitoring Expert

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-25-827 · Nota de Segurança
• https://twitter.com/CVEnew/status/1958180735883559267 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-224-03 · Nota
• https://bdu.fstec.ru/vul/2025-10623 · Nota de Segurança
• https://se.com/ww/en/work/support/cybersecurity/security-notifications.jsp · Nota
• https://twitter.com/VulmonFeeds/status/1958212508184879345 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54926 · Nota de Segurança
• https://t.me/CVEtracker/30476 · Publicação no Telegram
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-224-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-224-02.pdf · Nota
• https://twitter.com/TheZDIBugs/status/1955825648611545152 · Publicação no Twitter