CVE-2026-12661

ŚrednieCVSS 4.8

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność na odmowę usługi w FactoryTalk® Historian Machine Edition. Uwierzytelniony atakujący z sieci sąsiedniej może wysyłać spreparowane żądania do interfejsu webowego, powodując przepełnienie bufora, co może doprowadzić do awarii i braku reakcji urządzenia.

Ocena ryzyka

Atak może spowodować niedostępność systemu, co zakłóci działanie procesów przemysłowych i może wymagać interwencji personelu.

Rekomendacja

Zastosuj aktualizacje dostarczone przez producenta oraz ogranicz dostęp do interfejsu webowego tylko dla zaufanych sieci.

Inne podatności w FactoryTalk Historian Machine Edition

CVE-2025-12768Wysokie
W produkcie FactoryTalk® Historian Machine Edition istnieje problem bezpieczeństwa. Atakujący z uwierzytelnieniem niskiego poziomu może wykorzystać tę podatność do zdalnego wykonania kodu na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A denial-of-service security issue exists within FactoryTalk® Historian Machine Edition. A network adjacent attacker who is authenticated could send crafted requests to the web interface, resulting in buffer overflow conditions that may cause the device to crash and become unresponsive.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS