CVE-2025-34081 in CONPROSYS HMI System

Riassunto

di VulDB • 28/06/2026

Il sistema HMI Contec Co.,Ltd. CONPROSYS (CHS) espone una pagina di debug PHP phpinfo() agli utenti non autenticati, che potrebbe contenere dati sensibili utili per un attaccante. Questo problema interessa il sistema HMI CONPROSYS (CHS): prima della versione 3.7.7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 15/04/2025
• Divulgazione: 01/07/2025
• Moderazione: accettato
• Voce: VDB-314574
• CPE: pronto
• CWE: CWE-215 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00599
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34081
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34081/