CVE-2025-9970 in MConfig

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di memorizzazione delle informazioni sensibili in chiaro nella memoria in ABB MConfig. Questo problema interessa MConfig fino alla versione 1.4.9.21.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: ABB
• Prenotare: 04/09/2025
• Divulgazione: 08/10/2025
• Moderazione: accettato
• Voce: VDB-327651
• CPE: pronto
• CWE: CWE-316 (confermato)
• CVSS: 7.4 (CNA)
• EPSS: 0.00098
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9970
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9970/