PT-2025-53451 · Delta Electronics · Dvp-12Se

CVE-2025-62578 · Publicado 2025-12-26 · Atualizado 2026-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas DVP-12SE (versões afetadas não especificadas)

Descrição O dispositivo DVP-12SE transmite informações sensíveis em texto claro através do protocolo Modbus/TCP. Isso permite que potenciais atacantes interceptem e leiam dados sensíveis. O dispositivo não utiliza criptografia ou outras medidas de segurança para proteger a confidencialidade das informações transmitidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2025-62578

Produtos afetados

Dvp-12Se

Referências · 6

• https://t.me/cveNotify/146864 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62578 · Nota de Segurança
• https://t.me/cveNotify/148139 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2004457721345749128 · Publicação no Twitter
• https://filecenter.deltaww.com/news/download/doc/Delta-PCSA-2025-00021_DVP-12SE%20ModbusTCP%20Cleartext%20Transmission%20of%20Sensitive%20Info.pdf · Aviso do Fabricante
• https://t.me/CVEtracker/40701 · Publicação no Telegram