CVE-2025-39204 in MicroSCADA X SYS600

Riassunto

di VulDB • 01/07/2026

È presente una vulnerabilità nell'interfaccia web del prodotto MicroSCADA X SYS600. La query di filtraggio nell'interfaccia web può essere malformata, causando la fuoriuscita (data leakage) di informazioni non autorizzate verso l'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Hitachi Energy
• Prenotare: 16/04/2025
• Divulgazione: 24/06/2025
• Moderazione: accettato
• Voce: VDB-313751
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00311
• KEV: no
• Attività: molto basso
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39204
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39204/