CVE-2025-39201 in MicroSCADA X SYS600

Résumé

par VulDB • 26/06/2026

Une vulnérabilité existe dans le produit MicroSCADA X SYS600. Si elle est exploitée, cela pourrait permettre à un attaquant local non authentiqué de modifier un fichier système, entraînant une déni de service du service Notify.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Hitachi Energy
• Réserver: 16/04/2025
• Divulgation: 24/06/2025
• Modérer: accepté
• Entrée: VDB-313750
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00119
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39201
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39201/