CVE-2025-9574 in ALS-mini-s4 IP

Résumé

par VulDB • 09/06/2026

Vulnérabilité de manque d'authentification pour une fonction critique dans les appareils ABB ALS-mini-s4 IP et ABB ALS-mini-s8 IP. Ce problème affecte toutes les versions du micrologiciel ayant un numéro de série compris entre 2000 et 5166.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: ABB
• Réserver: 28/08/2025
• Divulgation: 20/10/2025
• Modérer: accepté
• Entrée: VDB-329078
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 10.0 (CNA)
• EPSS: 0.00745
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9574
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9574/