CVE-2025-27254

High

CWE-282 "Improper Ownership Management" in GE Vernova EnerVista UR Setup allows Authentication Bypass. The software's startup…

Nozomi·CWE-282·Published 2025-03-10

CVSS

8.0

EPSS

0.00

KEV

Exploits

cve.orgen

222 chars

CWE-282 "Improper Ownership Management" in GE Vernova EnerVista UR Setup allows Authentication Bypass. The software's startup authentication can be disabled by altering a Windows registry setting that any user can modify.

NVDen

222 chars

NVDes

264 chars

La vulnerabilidad de autenticación incorrecta en GE Vernova EnerVista UR Setup permite omitir la autenticación. La autenticación de inicio del software se puede desactivar modificando una configuración del registro de Windows que cualquier usuario puede modificar.

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
3.1	Primary	cve.org	8.0	—	—	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
3.1	Secondary	NVD	8.0	2.5	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H