CVE-2025-12768

WysokieCVSS 8.6

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W produkcie FactoryTalk® Historian Machine Edition istnieje problem bezpieczeństwa. Atakujący z uwierzytelnieniem niskiego poziomu może wykorzystać tę podatność do zdalnego wykonania kodu na urządzeniu.

Ocena ryzyka

Ryzyko zdalnego przejęcia kontroli nad urządzeniem przemysłowym, co może prowadzić do zakłóceń w produkcji lub uszkodzenia danych.

Rekomendacja

Zastosuj aktualizacje dostarczone przez producenta oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.

Inne podatności w FactoryTalk Historian Machine Edition

CVE-2026-12661Średnie
Podatność na odmowę usługi w FactoryTalk® Historian Machine Edition. Uwierzytelniony atakujący z sieci sąsiedniej może wysyłać spreparowane żądania do interfejsu webowego, powodując przepełnienie bufora, co może doprowadzić do awarii i braku reakcji urządzenia.

Oryginalny opis (angielski, źródło NVD)

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS