CVE-2025-9036 in FactoryTalk Action Manager

Résumé

par VulDB • 27/05/2026

Un problème de sécurité dans le système d'événements d'exécution permet aux connexions non authentifiées de recevoir un jeton API réutilisable. Ce jeton est diffusé via un WebSocket et peut être intercepté par n'importe quel client local écoutant sur la connexion.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Rockwell
• Réserver: 14/08/2025
• Divulgation: 14/08/2025
• Modérer: accepté
• Entrée: VDB-320147
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00160
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9036
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9036/