CVE-2025-41647 in PLC Designer V4

Zusammenfassung

von VulDB • 26.05.2026

Ein lokaler Angreifer mit geringen Berechtigungen kann das Passwort des verbundenen Controllers in PLC Designer V4 in Erfahrung bringen, da eine fehlerhafte Implementierung dazu führt, dass das Passwort unter bestimmten Bedingungen im Klartext angezeigt wird.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: CERTVDE
• Reservieren: 16.04.2025
• Veröffentlichung: 25.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-313851
• CPE: bereit
• CWE: CWE-312 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00090
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41647
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41647/