CVE-2025-64769
WysokieStreszczenie
Zestaw aplikacji Process Optimization wykorzystuje kanały/protokoły połączeń, które domyślnie nie są szyfrowane i mogą być podatne na przejęcie lub wyciek danych w scenariuszach man-in-the-middle lub pasywnej inspekcji.
Ocena ryzyka
Nieszyfrowana komunikacja może prowadzić do przechwycenia wrażliwych danych przez atakującego, co narusza poufność i integralność danych.
Rekomendacja
Zaleca się wdrożenie szyfrowania dla wszystkich kanałów komunikacyjnych oraz monitorowanie ruchu sieciowego.
Inne podatności w Process Optimization
Zobacz wszystkie- CVE-2025-65118Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na nakłonienie usług Process Optimization do załadowania dowolnego kodu i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.
- CVE-2025-65117Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (użytkownikowi Process Optimization Designer) na osadzenie obiektów OLE w grafice i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z elementami graficznymi.
- CVE-2025-64729Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie plikami projektu Process Optimization, osadzenie kodu i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z plikami projektu.
- CVE-2025-64691Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie skryptami makr TCL i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.
- CVE-2025-61943Wysokie
Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik Process Optimization) na manipulowanie zapytaniami w Captive Historian i osiągnięcie wykonania kodu z uprawnieniami administracyjnymi SQL Server, co może skutkować całkowitą kompromitacją SQL Servera.
Oryginalny opis (angielski, źródło NVD)
The Process Optimization application suite leverages connection channels/protocols that by-default are not encrypted and could become subject to hijacking or data leakage in certain man-in-the-middle or passive inspection scenarios.