CVE-2025-1449 in Verve Asset Manager
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità in Rockwell Automation Verve Asset Manager a causa di una sanitizzazione insufficiente delle variabili. Una parte dell'interfaccia web amministrativa per la capacità di Inventario dei dispositivi Legacy Agentless Device Inventory (ADI) di Verve (deprecata a partire dalla versione 1.36) consente agli utenti di modificare una variabile con una sanitizzazione inadeguata. Se sfruttata, potrebbe consentire a un threat actor con accesso amministrativo di eseguire comandi arbitrari nel contesto del container che esegue il servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.