PT-2025-45468 · Ge Vernova · Ge Vernova Smallworld

Azael Martin + 3 · Publicado 2025-11-03 · Atualizado 2025-11-11 · CVE-2025-3222

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do GE Vernova Smallworld anteriores à 5.3.3 (Linux) Versões do GE Vernova Smallworld anteriores à 5.3.4 (Windows)

Descrição Existe uma falha de autenticação inadequada no GE Vernova Smallworld nas plataformas Windows e Linux, permitindo potencialmente o abuso de autenticação.

Recomendações Atualize o GE Vernova Smallworld para a versão 5.3.4 ou posterior no Windows. Atualize o GE Vernova Smallworld para a versão 5.3.3 ou posterior no Linux.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-14066

CVE-2025-3222

Produtos afetados

Ge Vernova Smallworld

Referências · 5

• https://bdu.fstec.ru/vul/2025-14066 · Nota de Segurança
• https://t.me/pentestingnews/70769 · Publicação no Telegram
• https://t.me/cveNotify/142129 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3222 · Nota de Segurança
• https://gevernova.com/content/dam/cyber_security/global/en_US/pdfs/SecurityAdvisory_ImproperAuthentication_SWMFS.pdf · Nota