PT-2025-52737 · Eaton · Eaton Xcomfort Eci

Publicado 2025-12-23 · Atualizado 2026-02-12 · CVE-2025-59886

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Eaton xComfort ECI (versões afetadas não especificadas)

Descrição Existe uma falha no processo de validação de entrada de um endpoint de interface web no Eaton xComfort ECI. Isso poderia permitir que um atacante com acesso de rede ao dispositivo executasse comandos com privilégios elevados. O produto foi descontinuado e nenhuma atualização de segurança adicional será fornecida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-59886

Produtos afetados

Eaton Xcomfort Eci

Referências · 5

• https://t.me/CVEtracker/40476 · Publicação no Telegram
• https://twitter.com/cracbot/status/2005232311256969699 · Publicação no Twitter
• https://twitter.com/RaxisOne/status/2022078013949558969 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59886 · Nota de Segurança
• https://eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2025-1022.pdf · Aviso do Fabricante