FICHE CVE

CVE-2025-52579

Publiée le 2025-07-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les produits Emerson ValveLink stockent des données sensibles en mémoire sans chiffrement, ce qui signifie que ces informations peuvent être divulguées via des rapports d'erreur (crash dumps) ou une mémoire mal effacée. Un attaquant disposant d'un accès au réseau peut exploiter cette faille pour obtenir un accès de haut niveau au système et compromettre des données confidentielles. Aucune authentification ni interaction de l'utilisateur n'est requise pour mener à bien cette attaque.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-316

Publiée2025-07-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Emerson ValveLink Products store sensitive information in cleartext in memory. The sensitive memory might be saved to disk, stored in a core dump, or remain uncleared if the product crashes, or if the programmer does not properly clear the memory before freeing it.