Vulnerabilità · 128 giorni fa

ABB MConfig Può Rivelare Credenziali in Plaintext

Una flaw a accesso locale in ABB LVS MConfig può trasformare la memoria stessa dell’app in una fuga di credenziali. Se le password si trovano in memoria in plaintext, un attacker che può esportare un runtime dump può recuperarle in un secondo momento e riutilizzarle contro i sistemi collegati.

Cronologia

• 26 mag Segnalato da CISA Advisories

Fonti

1 fonte che coprono questa storia

• CISA Advisories 26 mag

  ABB LVS MConfig | CISA

  ABB LVS MConfig Summary ABB became aware of an internally discovered vulnerability in the MConfig product versions listed as affected in the advisory.

Entità

• CVE-2025-9970

Part of the PlainSec briefing for 2026-05-26

Editions

• Briefing for 2026-05-26

Storie correlate

• Bug ABB PLC fa trapelare vecchio traffico Modbus
• I charger possono essere trasformati in foothold persistenti