5.9
CVSS 4.0
0,2%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Emerson ValveLink products receive input or data, but does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.
Засегнати продукти
- Emerson ValveLink SOLO: преди ValveLink 14.0; ValveLink 14.0
- Emerson ValveLink DTM: преди ValveLink 14.0; ValveLink 14.0
- Emerson ValveLink PRM: преди ValveLink 14.0; ValveLink 14.0
- Emerson ValveLink SNAP-ON: преди ValveLink 14.0; ValveLink 14.0
Вид слабост
История
- 10 юли 2025 Публикувано
Други уязвимости в Emerson ValveLink SOLO
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-53471
- https://nvd.nist.gov/vuln/detail/CVE-2025-53471
- https://www.cisa.gov/news-events/ics-advisories/icsa-25-189-01
- https://www.emerson.com/en-us/support/security-notifications
- https://www.emerson.com/en-us/support/software-downloads-drivers
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-189-01.json