CVE-2025-52548

⚪ Do wiadomości

Ukryte wywołanie API w E3 Site Supervisor Control umożliwia zdalny dostęp do systemu operacyjnego.

CVSS
4.9
EPSS
0.3%
Exploit
none
Vendor
copeland
Opis źródłowy (NVD)

E3 Site Supervisor Control (firmware version < 2.31F01) contains a hidden API call in the application services that enables SSH and Shellinabox, which exist but are disabled by default. An attacker with admin access to the application services can utilize this API to enable remote access to the underlying OS.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2025-09-02 12:15:37 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje