CVE-2025-9064

KrytyczneCVSS 9.1

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W FactoryTalk View Machine Edition występuje podatność path traversal, która pozwala nieuwierzytelnionym atakującym znajdującym się w tej samej sieci co urządzenie usuwać dowolne pliki w systemie operacyjnym panelu. Wykorzystanie wymaga znajomości nazw plików do usunięcia.

Ocena ryzyka

Atakujący w tej samej sieci może usunąć dowolne pliki w systemie panelu, co może prowadzić do destabilizacji lub zniszczenia konfiguracji urządzenia. Wykorzystanie jest ograniczone koniecznością znajomości nazw plików.

Rekomendacja

Zastosuj dostępne aktualizacje producenta dla FactoryTalk View Machine Edition oraz segmentuj sieć, aby ograniczyć dostęp do paneli HMI.

Inne podatności w FactoryTalk View Machine Edition

CVE-2025-9063Krytyczne
W FactoryTalk View Machine Edition występuje luka obejścia uwierzytelniania w kontrolce ActiveX przeglądarki internetowej. Eksploatacja pozwala na nieautoryzowany dostęp do PanelView Plus 7 Series B, w tym do systemu plików, informacji diagnostycznych, dzienników zdarzeń i innych.

Oryginalny opis (angielski, źródło NVD)

A path traversal security issue exists within FactoryTalk View Machine Edition, allowing unauthenticated attackers on the same network as the device to delete any file within the panels operating system. Exploitation of this vulnerability is dependent on the knowledge of filenames to be deleted.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS