CVE-2025-6071mediumCWE-321

CVE-2025-6071: falha de média gravidade em ABB RMC-100

Hard Coded Key used for AES encryption

Publicada em

Seguir esta CVE+ Monitorar RMC-100+ Monitorar RMC-100 LITE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.3%
Use of Hard-coded Cryptographic Key vulnerability in ABB RMC-100, ABB RMC-100 LITE. An attacker can gain access to salted information to decrypt MQTT information. This issue affects RMC-100: from 2105457-043 through 2105457-045; RMC-100 LITE: from 2106229-015 through 2106229-016.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
ABB · RMC-100ABB · RMC-100 LITE
CVEs relacionadas — ABB RMC-100

No mesmo produto, das mais perigosas para as menos.

CVE-2025-6073HIGHStack Buffer Overflow in MQTTCoreEPSS 0.4%CVE-2025-6072HIGHStack Buffer Overflow in MQTTCoreEPSS 0.4%CVE-2025-6074MEDIUMAuthentication Bypass to the MQTT configuration Web InterfaceEPSS 0.3%