PT-2025-25312 · Sick Ag+1 · Sick Field Analytics+1

CVE-2025-49187 · Publicado 2025-06-12 · Atualizado 2026-01-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto.

Descrição A falha permite que um atacante adivinhe nomes de usuário explorando mensagens de erro distintas retornadas para senhas incorretas em comparação com nomes de usuário inexistentes durante tentativas de login malsucedidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

CVE-2025-49187

Produtos afetados

Sick Field Analytics

Field Analytics

Referências · 10

• https://twitter.com/CVEnew/status/1933161752759308385 · Publicação no Twitter
• https://t.me/cveNotify/150290 · Publicação no Telegram
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.pdf · Aviso do Fabricante
• https://first.org/cvss/calculator/3.1 · Nota
• https://sick.com/psirt · Aviso do Fabricante
• https://sick.com/.well-known/csaf/white/2025/sca-2025-0007.json · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49187 · Nota de Segurança
• https://cisa.gov/resources-tools/resources/ics-recommended-practices · Nota
• https://t.me/cvetracker/26087 · Publicação no Telegram
• https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF · Nota