PT-2025-35553 · Unknown · E3 Site Supervisor Control

Armis Labs · Publicado 2025-09-02 · Atualizado 2025-09-02 · CVE-2025-52544

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas E3 Site Supervisor Control versões anteriores à 2.31F01

Descrição O E3 Site Supervisor Control (versão do firmware anterior à 2.31F01) possui um recurso de planta baixa que permite que um atacante não autenticado faça upload de arquivos de planta baixa. Ao fazer upload de um arquivo de planta baixa especialmente criado, um atacante pode acessar qualquer arquivo do sistema de arquivos do E3.

Recomendações Atualize o E3 Site Supervisor Control para a versão 2.31F01 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-52544

Produtos afetados

E3 Site Supervisor Control

Referências · 5

• https://armis.com/research/frostbyte10 · Nota
• https://t.me/CVEtracker/31498 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1962842484301517289 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52544 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-52544 · Aviso do Fabricante