CVE-2025-50109highCWE-316

CVE-2025-50109: falha de alta gravidade em Emerson ValveLink DTM

Emerson ValveLink Products Cleartext Storage of Sensitive Information in Memory

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ValveLink DTM+ Monitorar ValveLink PRM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.1%
Emerson ValveLink Products store sensitive information in cleartext within a resource that might be accessible to another control sphere.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Emerson · ValveLink DTMEmerson · ValveLink PRMEmerson · ValveLink SNAP-ONEmerson · ValveLink SOLO
CVEs relacionadas — Emerson ValveLink DTM

No mesmo produto, das mais perigosas para as menos.

CVE-2025-52579CRITICALEmerson ValveLink Products Cleartext Storage of Sensitive Information in MemoryEPSS 0.4%CVE-2025-46358HIGHEmerson ValveLink Products Protection Mechanism FailureEPSS 0.2%CVE-2025-48496MEDIUMEmerson ValveLink Products Uncontrolled Search Path ElementEPSS 0.2%CVE-2025-53471MEDIUMEmerson ValveLink Products Improper Input ValidationEPSS 0.2%