Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hfpv-gccv-qhv9

Опубликовано: 11 июл. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 9.3
CVSS3: 9.4

Описание

Emerson ValveLink Products store sensitive information in cleartext in memory. The sensitive memory might be saved to disk, stored in a core dump, or remain uncleared if the product crashes, or if the programmer does not properly clear the memory before freeing it.

Emerson ValveLink Products store sensitive information in cleartext in memory. The sensitive memory might be saved to disk, stored in a core dump, or remain uncleared if the product crashes, or if the programmer does not properly clear the memory before freeing it.

EPSS

Процентиль: 9%
0.00034
Низкий

9.3 Critical

CVSS4

9.4 Critical

CVSS3

Дефекты

CWE-316

Связанные уязвимости

CVSS3: 9.4
nvd
7 месяцев назад

Emerson ValveLink Products store sensitive information in cleartext in memory. The sensitive memory might be saved to disk, stored in a core dump, or remain uncleared if the product crashes, or if the programmer does not properly clear the memory before freeing it.

CVSS3: 9.4
fstec
7 месяцев назад

Уязвимость серий программных и аппаратных решений для конфигурирования, диагностики и управления интеллектуальными клапанами Emerson ValveLink SOLO, ValveLink DTM, ValveLink PRM и ValveLink SNAP-ON, связанная с незашифрованным хранением конфиденциальной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 9%
0.00034
Низкий

9.3 Critical

CVSS4

9.4 Critical

CVSS3

Дефекты

CWE-316