CVE-2025-11739

Опубликовано: 10 мар. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

CWE‑502: Deserialization of Untrusted Data vulnerability exists that could cause arbitrary code execution with administrative privileges when a locally authenticated attacker sends a crafted data stream, triggering unsafe deserialization.

Ссылки

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-069-06&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-069-06.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:schneider-electric:ecostruxure_power_monitoring_expert:2022:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:ecostruxure_power_monitoring_expert:2023:-:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:ecostruxure_power_monitoring_expert:2023:r2:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:ecostruxure_power_monitoring_expert:2024:-:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:ecostruxure_power_monitoring_expert:2024:r2:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:schneider-electric:ecostruxure_power_operation:2022:*:*:*:*:*:*:*

cpe:2.3:a:schneider-electric:ecostruxure_power_operation:2024:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00186

Низкий

7.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-8hcj-8666-8jwh

CVSS3: 7.8

github

5 месяцев назад

BDU:2026-03446

CVSS3: 7.8

fstec

5 месяцев назад

Уязвимость программного обеспечения энергомониторинга EcoStruxure Power Monitoring Expert, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 8%

0.00186

Низкий

7.8 High

CVSS3

Дефекты

CWE-502