存在 CWE-269: 不当的权限管理漏洞，当特权帐户通过控制台访问服务器并通过利用一个…时，可能导致权限提升。

该漏洞允许攻击者在 EcoStruxure™ IT Data Center Expert 环境中获得更高的权限。攻击者可能利用此漏洞访问敏感数据，修改系统配置，甚至完全控制受影响的系统。攻击者可以通过控制台访问服务器，并利用设置脚本来触发漏洞。如果攻击者成功利用此漏洞，可能会导致数据泄露、服务中断和系统损坏。由于 EcoStruxure™ IT Data Center Expert 通常用于关键基础设施，因此该漏洞的潜在影响非常严重。

Organizations utilizing EcoStruxure™ IT Data Center Expert in environments where privileged accounts have console access are at risk. This includes data centers, industrial control systems, and any deployment pattern relying on this software for IT infrastructure management. Legacy configurations and systems with inadequate access controls are particularly vulnerable.

1. 2025-07-11Disclosure

   disclosure

1. 已保留2025-06-12
2. 发布日期2025-07-11
3. 修改日期2025-11-03
4. EPSS 更新日期2026-03-23

目前，官方建议升级至最新版本以修复此漏洞。如果无法立即升级，建议限制对服务器控制台的访问，并审查所有设置脚本，确保其安全性。可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。此外，应定期审查用户权限，并实施最小权限原则。在升级后，请验证系统是否已成功应用补丁，并确认漏洞已得到修复。