CVE-2025-14849

WysokieCVSS 8.8

Opublikowano: 18/12/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Advantech WebAccess/SCADA jest podatny na nieograniczone przesyłanie plików, co może pozwolić atakującemu na zdalne wykonanie dowolnego kodu.

Ocena ryzyka

Ryzyko jest krytyczne, ponieważ atakujący może uzyskać pełną kontrolę nad systemem SCADA, co może prowadzić do zakłóceń w procesach przemysłowych, naruszenia integralności danych lub innych poważnych skutków.

Rekomendacja

Zaleca się natychmiastową aktualizację Advantech WebAccess/SCADA do najnowszej wersji oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników. Należy również wdrożyć mechanizmy walidacji i ograniczenia typów przesyłanych plików.

Inne podatności w Advantech WebAccess/SCADA

CVE-2026-36226Średnie
W systemie Advantech WebAccess/SCADA 8.0-2015.08.16 wykryto podatność na atak XSS w komponencie Create New Project User, w polu decryption. Zdalny atakujący może uzyskać wrażliwe informacje.

Oryginalny opis (angielski, źródło NVD)

Advantech WebAccess/SCADA is vulnerable to unrestricted file upload, which may allow an attacker to remotely execute arbitrary code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS