CVE-2025-52548
Enabling SSH and Shellinabox on the vulnerable machine
Что произошло
E3 Site Supervisor Control (firmware version < 2.31F01) contains a hidden API call in the application services that enables SSH and Shellinabox, which exist but are disabled by default. An attacker with admin access to the application services can utilize this API to enable remote access to the underlying OS.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Upgrade firmware of affected E3 Supervisory Controls to a version > 2.30F1.
3. Временные меры
Restrict access to the E3 Supervisory Controls network interface (ETH 0) by use of restricted VLAN or subnet and / or network firewall. Ensure the restricted VLAN or subnet is never accessible from untrusted networks.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Copeland LP / E3 Supervisory Control
{
"status": "affected",
"version": "0",
"lessThan": "2.31F01",
"versionType": "firmware"
}CVSS: оценки и векторы
CVSS 4.0 · cve6.9
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-05T21:10:53.991807+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T13:06:00.371583+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T13:06:00.371583+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T13:06:00.371583+00:00"
},
"solutions": [
"cve"
],
"percentile": {
"source": "epss",
"received_at": "2026-11-05T21:10:53.991807+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T13:06:00.371583+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены06.11.2026, 00:10
- Данные обновлены05.11.2026, 00:12
- Данные обновлены04.11.2026, 00:10
- Данные обновлены03.11.2026, 00:09
- Данные обновлены02.11.2026, 00:08
- Данные обновлены31.10.2026, 11:55
- Данные обновлены30.10.2026, 14:50
- Данные обновлены28.10.2026, 18:04
- Опубликована28.10.2026, 16:06
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-6519 Consistent predictable generation of the password for the default admin user "ONEDAY" to the application services Copeland LP / E3 Supervisory Control | Критический | 9.3 | 0,54 % | 02.09.2025 | ||
| CVE-2025-52549 Predictable root linux password generation Copeland LP / E3 Supervisory Control | Критический | 9.2 | 0,49 % | 02.09.2025 | ||
| CVE-2025-52543 Login to the application services using only the password hash Copeland LP / E3 Supervisory Control | Средний | 5.3 | 0,31 % | 02.09.2025 | ||
| CVE-2025-52550 Firmware upgrade packages are unsigned Copeland LP / E3 Supervisory Control | Высокий | 8.6 | 0,22 % | 02.09.2025 | ||
| CVE-2025-52544 Arbitrary read file from the filesystem Copeland LP / E3 Supervisory Control | Высокий | 8.8 | 0,36 % | 02.09.2025 |