PT-2025-44758 · Eaton · Eaton Blss

Publicado 2025-11-03 · Atualizado 2025-11-08 · CVE-2025-48397

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Eaton BLSS anteriores a 7.3.0.SCP004

Descrição Um usuário privilegiado poderia fazer login sem credenciais suficientes após habilitar um protocolo de aplicação.

Recomendações Atualize para a versão 7.3.0.SCP004 ou posterior.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-48397

Produtos afetados

Eaton Blss

Referências · 8

• https://t.me/CVEtracker/36409 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-48397 · Nota de Segurança
• https://https//https://eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2025-1030.pdf · Nota
• https://t.me/cveNotify/141303 · Publicação no Telegram
• https://twitter.com/cracbot/status/1987112922406072568 · Publicação no Twitter
• https://twitter.com/cracbot/status/1986750535723364514 · Publicação no Twitter
• https://t.me/cveNotify/141300 · Publicação no Telegram
• https://eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2025-1030.pdf · Nota