CVE-2025-1960 in WebHMI

Sumário

de VulDB • 19/06/2026

CWE-1188: Existe uma vulnerabilidade de inicialização de um recurso com padrão inseguro que pode permitir que um atacante execute comandos não autorizados quando as credenciais de senha padrão do sistema não forem alteradas no primeiro uso. O nome de usuário padrão não é exibido corretamente na interface WebHMI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Schneider
• Reservar: 04/03/2025
• Divulgação: 12/03/2025
• Moderação: aceite
• Entrada: VDB-299572
• CPE: pronto
• CWE: CWE-1188 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00497
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1960
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1960/