6.1

CVE-2025-25051

An attacker could decrypt sensitive data, impersonate legitimate users 
or devices, and potentially gain access to network resources for lateral
 attacks.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerAutomationDirect
≫
Produkt CLICK Programmable Logic Controller
Default Statusunaffected
Version C0-0x
Status affected
Version C0-1x
Status affected
Version C2-x
Status affected
Version V3.90
Status unaffected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.02% 0.027
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
ics-cert@hq.dhs.gov 6.1 1.8 4.2
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
CWE-256 Plaintext Storage of a Password

Storing a password in plaintext may result in a system compromise.