CVE-2025-64729
WysokieStreszczenie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie plikami projektu Process Optimization, osadzenie kodu i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z plikami projektu.
Ocena ryzyka
Atakujący może przejąć tożsamość ofiary i wykonać złośliwy kod, co może prowadzić do nieautoryzowanych działań i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników oraz wdrożenie mechanizmów integralności plików projektów.
Inne podatności w Process Optimization
Zobacz wszystkie- CVE-2025-65118Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na nakłonienie usług Process Optimization do załadowania dowolnego kodu i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.
- CVE-2025-65117Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (użytkownikowi Process Optimization Designer) na osadzenie obiektów OLE w grafice i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z elementami graficznymi.
- CVE-2025-64769Wysokie
Zestaw aplikacji Process Optimization wykorzystuje kanały/protokoły połączeń, które domyślnie nie są szyfrowane i mogą być podatne na przejęcie lub wyciek danych w scenariuszach man-in-the-middle lub pasywnej inspekcji.
- CVE-2025-64691Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie skryptami makr TCL i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.
- CVE-2025-61943Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik Process Optimization) na manipulowanie zapytaniami w Captive Historian i osiągnięcie wykonania kodu z uprawnieniami administracyjnymi SQL Server, co może skutkować całkowitą kompromitacją SQL Servera.
Oryginalny opis (angielski, źródło NVD)
The vulnerability, if exploited, could allow an authenticated miscreant (OS Standard User) to tamper with Process Optimization project files, embed code, and escalate their privileges to the identity of a victim user who subsequently interacts with the project files.