CVE-2025-7639
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami "DNA Authority - Operator" manipulowanie danymi seryjnymi, co może prowadzić do wykonania kodu podczas deserializacji z uprawnieniami grupy bezpieczeństwa "DNA Apps".
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem SCADA przez uprzywilejowanego użytkownika, co może skutkować nieautoryzowanym dostępem do krytycznej infrastruktury.
Rekomendacja
Zaleca się ograniczenie uprawnień operatorów oraz wdrożenie mechanizmów walidacji danych seryjnych przed deserializacją.
Oryginalny opis (angielski, źródło NVD)
The vulnerability, if exploited, could allow an authenticated miscreant with "DNA Authority - Operator" privilege to tamper with serialized data, potentially resulting in code execution during deserialization under the privilege of Enterprise SCADA security group "DNA Apps".