CVE-2025-13957
CVE-2025-13957
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 0.7%KEV nãoPoC —Patch —
Ciclo de vida
10 mar 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
CWE-798: Use of Hard-coded Credentials vulnerability exists that could cause information disclosure and remote code execution when SOCKS Proxy is enabled, and administrator credentials and PostgreSQL database credentials are known. SOCKS Proxy is disabled by default.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Schneider Electric · EcoStruxure™ IT Data Center Expert (Formerly known as StruxureWare Data Center Expert)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →