FICHE CVE
CVE-2025-50109
Publiée le 2025-07-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les produits Emerson ValveLink stockent des données sensibles en texte clair dans un emplacement qui peut être accessible à d'autres composants du système. Un attaquant disposant d'un accès local au système peut récupérer ces informations sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cela permet un niveau élevé de compromission de la confidentialité et de l'intégrité sur l'appareil concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Emerson ValveLink Products store sensitive information in cleartext within a resource that might be accessible to another control sphere.