CVE-2025-41647 in PLC Designer V4

الملخص

بحسب VulDB • 26/05/2026

يمكن لمهاجم محلي ذي صلاحيات منخفضة استطلاع كلمة مرور وحدة التحكم المتصلة في PLC Designer V4 بسبب تنفيذ غير صحيح يؤدي إلى عرض كلمة المرور كنص واضح (plain text) تحت ظروف خاصة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERTVDE
• حجز: 16/04/2025
• إفشاء: 25/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313851
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00090
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41647
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41647/