CVE-2025-41647 in PLC Designer V4

Riassunto

di VulDB • 17/06/2026

Un attaccante locale con privilegi ridotti può ottenere la password del controller collegato in PLC Designer V4 a causa di un'implementazione errata che fa sì che la password venga visualizzata in chiaro (plain text) in condizioni speciali.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: CERTVDE
• Prenotare: 16/04/2025
• Divulgazione: 25/06/2025
• Moderazione: accettato
• Voce: VDB-313851
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00090
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41647
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41647/