Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hfpv-gccv-qhv9

Опубликовано: 11 июл. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 9.3
CVSS3: 9.4

Описание

Emerson ValveLink Products store sensitive information in cleartext in memory. The sensitive memory might be saved to disk, stored in a core dump, or remain uncleared if the product crashes, or if the programmer does not properly clear the memory before freeing it.

Emerson ValveLink Products store sensitive information in cleartext in memory. The sensitive memory might be saved to disk, stored in a core dump, or remain uncleared if the product crashes, or if the programmer does not properly clear the memory before freeing it.

EPSS

Процентиль: 30%
0.00372
Низкий

9.3 Critical

CVSS4

9.4 Critical

CVSS3

Дефекты

CWE-316

Связанные уязвимости

CVSS3: 9.4
nvd
около 1 года назад

Emerson ValveLink Products store sensitive information in cleartext in memory. The sensitive memory might be saved to disk, stored in a core dump, or remain uncleared if the product crashes, or if the programmer does not properly clear the memory before freeing it.

CVSS3: 9.4
fstec
около 1 года назад

Уязвимость серий программных и аппаратных решений для конфигурирования, диагностики и управления интеллектуальными клапанами Emerson ValveLink SOLO, ValveLink DTM, ValveLink PRM и ValveLink SNAP-ON, связанная с незашифрованным хранением конфиденциальной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 30%
0.00372
Низкий

9.3 Critical

CVSS4

9.4 Critical

CVSS3

Дефекты

CWE-316