遠端主機上安裝的 EcoStruxure IT Data Center Expert 為 9.0 之前的版本。因此，會受到 apsb25-36 公告中所提及的多個弱點影響。

  - 存在 CWE-78：未正確處理作業系統命令中使用的特殊元素 (「作業系統命令插入」) 弱點，可能會導致在啟用 Web 介面的 HTTP 功能時，攻擊者可透過建立惡意資料夾，在未經驗證的情況下遠端執行程式碼。HTTP 預設為停用。(CVE-2025-50121)

  - 存在 CWE-331：熵不足弱點，若攻擊者取得安裝或升級相關檔案的存取權，並透過逆向工程推測出產生密碼的演算法，可能會導致 root 密碼遭到破解。(CVE-2025-50122)

  - 存在 CWE-94：不當控制程式碼產生 (「程式碼插入」) 弱點，可能會導致在使用特權帳戶透過主控台存取伺服器時，攻擊者惡意利用主機名稱輸入弱點遠端執行命令。(CVE-2025-50123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

EcoStruxure IT Data Center Expert <= 8.3 多個弱點 (SEVD-2025-189-01)

critical Nessus Plugin ID 242985

版本 1.2