PT-2025-35557 · Unknown · E3 Site Supervisor Control

Armis Labs · Publicado 2025-09-02 · Atualizado 2025-09-02 · CVE-2025-52548

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas E3 Site Supervisor Control versões anteriores a 2.31F01

Descrição O E3 Site Supervisor Control (versão do firmware anterior a 2.31F01) contém uma chamada de API oculta dentro dos serviços da aplicação que habilita SSH e Shellinabox. Esses serviços existem, mas estão desabilitados por padrão. Um atacante com acesso administrativo aos serviços da aplicação pode usar esta API para habilitar acesso remoto ao sistema operacional subjacente.

Recomendações Atualize o E3 Site Supervisor Control para a versão 2.31F01 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1242

Identificadores relacionados

CVE-2025-52548

Produtos afetados

E3 Site Supervisor Control

Referências · 5

• https://armis.com/research/frostbyte10 · Nota
• https://t.me/CVEtracker/31502 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-52548 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1962842479939428611 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52548 · Nota de Segurança