CVE-2025-9497
Hardcoded Upgrade Decryption Passwords
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
28 mar 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Use of Hard-coded Credentials vulnerability in Microchip Time Provider 4100 allows Malicious Manual Software Update.This issue affects Time Provider 4100: before 2.5.0.
CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L/E:P
Productos afectados
Microchip · Time Provider 4100¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →