جزئیات آسیب‌پذیری

CVE-2025-11862

Rockwell Automation Verve Asset Manager

Verve Asset Manager Access Control Vulnerability

CVSS 4.0

8.4بالا

A security issue was discovered within Verve Asset Manager allowing unauthorized read-only users to read, update, and delete users via the API.

امتیاز	نسخه	منبع	بردار
8.4بالا	4.0	CVEProject cvelistV5 (CNA) (Rockwell)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:L/SA:H`

فروشنده	محصول	نسخه‌ها	منبع
Rockwell Automation	Verve Asset Manager	1.33, 1.34, 1.35, 1.36, 1.37, 1.38, 1.39, 1.40, 1.41, 1.41.1, 1.41.2, 1.41.3	CVEProject cvelistV5 (CNA)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۷٫۶٪

صدک (نسبت به همه‌ی CVEها)