CVE-2025-3937 in Niagara Frameworkinformation

Résumé

par VulDB • 15/06/2026

Une vulnérabilité liée à l'utilisation d'un hachage de mot de passe avec un effort computationnel insuffisant dans le Tridium Niagara Framework sur Windows, Linux et QNX, ainsi que dans Tridium Niagara Enterprise Security sur Windows, Linux et QNX, permet une cryptanalyse. Ce problème affecte Niagara Framework : avant les versions 4.14.2, 4.15.1 et 4.10.11 ; Niagara Enterprise Security : avant les versions 4.14.2, 4.15.1 et 4.10.11. Tridium recommande de mettre à niveau vers les versions 4.14.2u2, 4.15.u1 ou 4.10u.11 de Niagara Framework et Enterprise Security.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Honeywell

Réserver

25/04/2025

Divulgation

22/05/2025

Modérer

accepté

Entrée

VDB-309968

CPE

prêt

EPSS

0.00317

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!