CVE-2025-27451mediumCWE-204

CVE-2025-27451: fallo de gravedad media en Endress+Hauser MEAC300-FNADE4

CVE-2025-27451

Publicada el

Seguir esta CVE+ Monitorear Endress+Hauser MEAC300-FNADE4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.4%
For failed login attempts, the application returns different error messages depending on whether the login failed due to an incorrect password or a non-existing username. This allows an attacker to guess usernames until they find an existing one.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Endress+Hauser · Endress+Hauser MEAC300-FNADE4
CVEs relacionadas — Endress+Hauser MEAC300-FNADE4

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27456HIGHCVE-2025-27456EPSS 0.6%CVE-2025-27449HIGHCVE-2025-27449EPSS 0.6%CVE-2025-1710HIGHCVE-2025-1710EPSS 0.6%CVE-2025-1708HIGHCVE-2025-1708EPSS 0.5%CVE-2025-27452MEDIUMCVE-2025-27452EPSS 0.5%CVE-2025-27453MEDIUMCVE-2025-27453EPSS 0.4%