CVE-2025-14376highCWE-922

CVE-2025-14376: fallo de gravedad alta en Rockwell Automation Verve Asset Manager

Verve Asset Manager – Plaintext Storage Vulnerabilities

Publicada el

Seguir esta CVE+ Monitorear Verve Asset Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.1%
A security issue was discovered within the legacy ADI server component of Verve Asset Manager, caused by plaintext secrets stored in environment variables on the ADI server. This component has been retired and has been optional since the 1.36 release in 2024.
CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H
Productos afectados
Rockwell Automation · Verve Asset Manager
CVEs relacionadas — Rockwell Automation Verve Asset Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-1449HIGHAdmin Shell Access Vulnerability in Rockwell Automation Verve Asset ManagerEPSS 0.7%CVE-2025-11862HIGHVerve Asset Manager Access Control VulnerabilityEPSS 0.3%CVE-2025-14377HIGHVerve Asset Manager – Plaintext Storage VulnerabilitiesEPSS 0.2%