PT-2025-29181 · Emerson · Valvelink

John Doe + 1 · Publicado 2025-07-08 · Atualizado 2025-07-11 · CVE-2025-48496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Produtos Emerson ValveLink (versões afetadas não especificadas)

Descrição: Os produtos Emerson ValveLink utilizam um caminho de busca fixo ou controlado para localização de recursos. No entanto, uma ou mais localizações dentro deste caminho podem ser controláveis por atores não autorizados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2025-10395

CVE-2025-48496

Produtos afetados

Valvelink

Referências · 7

• https://twitter.com/CVEnew/status/1943668156549267507 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-189-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-48496 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-10395 · Nota de Segurança
• https://emerson.com/en-us/support/security-notifications · Nota
• https://t.me/cvenotify/128480 · Publicação no Telegram
• https://emerson.com/en-us/support/software-downloads-drivers · Nota