CVE-2025-9063

KrytyczneCVSS 9.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W FactoryTalk View Machine Edition występuje luka obejścia uwierzytelniania w kontrolce ActiveX przeglądarki internetowej. Eksploatacja pozwala na nieautoryzowany dostęp do PanelView Plus 7 Series B, w tym do systemu plików, informacji diagnostycznych, dzienników zdarzeń i innych.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do krytycznych informacji i systemu plików, co może prowadzić do dalszych naruszeń bezpieczeństwa.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń od producenta (Rockwell Automation) dla FactoryTalk View Machine Edition.

Inne podatności w FactoryTalk View Machine Edition

CVE-2025-9064Krytyczne
W FactoryTalk View Machine Edition występuje podatność path traversal, która pozwala nieuwierzytelnionym atakującym znajdującym się w tej samej sieci co urządzenie usuwać dowolne pliki w systemie operacyjnym panelu. Wykorzystanie wymaga znajomości nazw plików do usunięcia.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass security issue exists within FactoryTalk View Machine Edition Web Browser ActiveX control. Exploitation of this vulnerability allows unauthorized access to the PanelView Plus 7 Series B, including access to the file system, retrieval of diagnostic information, event logs, and more.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS