CVE-2025-41690

Nome do Software Vulnerável e Versões Afetadas Versões do Endress+Hauser Promag 10 (versões afetadas não especificadas)

Descrição Um atacante com baixos privilégios, dentro do alcance Bluetooth, pode conseguir acessar a senha de um usuário com privilégios superiores (Manutenção) ao visualizar o log de eventos do dispositivo. Isso poderia permitir que o Operador se autenticasse como o usuário de Manutenção, obtendo acesso não autorizado a configurações sensíveis e a capacidade de modificar parâmetros do dispositivo.

Recomendações Restringir o acesso Bluetooth. Auditar os logs de eventos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.