CVE-2025-2440

Katalog CVE

CVSS 4.2 · Medium EPSS 0,19%

Kerentanan Insecure Storage of Sensitive Information. Skor CVSS 3.1 4.2 (Medium) menurut se.com.

Deskripsi (NVD)

CWE-922: Insecure Storage of Sensitive Information vulnerability exists that could potentially lead to unauthorized access of confidential data when a malicious user, having physical access and advanced information on the file system, sets the radio in factory default mode.

Rincian

Terbit di NVD

9 April 2025

Terakhir diubah

17 Juni 2026

Status NVD

Deferred

CVSS 3.1

4.2 (Medium), sumber se.com
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-922: Insecure Storage of Sensitive Information

EPSS (30 hari)

0,19% peluang dieksploitasi; lebih tinggi dari 8,1% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-098-02&p_enDocType=Security+and+Safety+Notic...