Vulnerabilidad en GE Vernova UR IED (CVE-2025-27257)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-345 Verificación insuficiente de autenticidad de los datos

Fecha de publicación:

10/03/2025

Última modificación:

12/03/2025

Descripción

La vulnerabilidad de verificación insuficiente de la autenticidad de los datos en los dispositivos de la familia GE Vernova UR IED permite que un usuario autenticado instale un firmware modificado. La verificación de la firma del firmware se aplica únicamente en el software dedicado del lado del cliente Enervista UR Setup, lo que permite omitir la comprobación de integración.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.10 MEDIA
Vector: CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

6.10

Gravedad 3.x

MEDIA

Vulnerabilidad en GE Vernova UR IED (CVE-2025-27257)

Descripción

Impacto

Referencias a soluciones, herramientas e información