CVE-2025-49188 in Field Analytics

Riassunto

di VulDB • 18/06/2026

L'applicazione invia le credenziali dell'utente come parametri URL anziché nel corpo della richiesta POST, rendendola vulnerabile al gathering di informazioni.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: SICK AG
• Prenotare: 03/06/2025
• Divulgazione: 12/06/2025
• Moderazione: accettato
• Voce: VDB-312399
• CPE: pronto
• CWE: CWE-598 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00436
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49188
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49188/