CVE-2025-9016 (CNNVD-202508-1813)
中文标题:
Mechrevo Control Center GX V2 安全漏洞
英文标题:
Mechrevo Control Center GX V2 Powershell Script Command uncontrolled search path
漏洞描述
中文描述:
Mechrevo Control Center GX V2是中国机械革命（Mechrevo）公司的一款系统级控制软件。 Mechrevo Control Center GX V2 5.56.51.48版本存在安全漏洞，该漏洞源于组件Powershell Script Handler存在不受控制的搜索路径。
英文描述:
A vulnerability was identified in Mechrevo Control Center GX V2 5.56.51.48. This affects an unknown part of the file C:\Program Files\OEM\机械革命控制中心\AiStoneService\MyControlCenter\Command of the component Powershell Script Handler. The manipulation leads to uncontrolled search path. Local access is required to approach this attack. The complexity of an attack is rather high. The exploitability is told to be difficult. The exploit has been disclosed to the public and may be used.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Mechrevo | Control Center GX V2 | 5.56.51.48 | - | - |
cpe:2.3:a:mechrevo:control_center_gx_v2:5.56.51.48:*:*:*:*:*:*:*
|
| mechrevo | control_center_gx_v2 | 5.56.51.48 | - | - |
cpe:2.3:a:mechrevo:control_center_gx_v2:5.56.51.48:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
cve.org
cve.org
cve.org
CVSS评分详情
4.0 (cna)
HIGHCVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
3.1 (cna)
HIGHCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
3.0 (cna)
HIGHCVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
2.0 (cna)
MEDIUMAV:L/AC:H/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-9016 |
2025-11-11 15:23:37 | 2025-11-11 07:40:53 |
| NVD | nvd_CVE-2025-9016 |
2025-11-11 15:00:59 | 2025-11-11 07:48:40 |
| CNNVD | cnnvd_CNNVD-202508-1813 |
2025-11-11 15:12:53 | 2025-11-11 08:00:05 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202508-1813
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']