CVE-2026-12921
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność Use After Free, która może być wykorzystana przez atakującego za pomocą specjalnie spreparowanych plików .ctl, prowadząc do wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania procesów przemysłowych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania AzeoTech DAQFactory do najnowszej dostępnej wersji, która usuwa tę podatność, oraz unikanie otwierania niezaufanych plików .ctl.
Inne podatności w AzeoTech DAQFactory
Zobacz wszystkie- CVE-2017-12699Wysokie
W AzeoTech DAQFactory w wersjach przed 17.1 odkryto problem z nieprawidłowymi domyślnymi uprawnieniami. Użytkownicy lokalni, którzy nie mają uprawnień administratora, mogą być w stanie zastąpić lub zmodyfikować oryginalne pliki aplikacji złośliwymi.
- CVE-2025-66589Krytyczne
W AzeoTech DAQFactory wersja 20.7 (Build 2555) istnieje podatność odczytu poza zakresem, która może być wykorzystana przez atakującego do odczytu danych poza końcem przydzielonego bufora. Może to pozwolić atakującemu na ujawnienie informacji lub spowodowanie awarii systemu.
- CVE-2026-12390Wysokie
W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność typu Type Confusion. Atakujący może wykorzystać specjalnie spreparowane pliki .ctl, co może prowadzić do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
In AzeoTech DAQFactory versions 21.1 and prior, a Use After Free vulnerability can be exploited by an attacker using specially crafted .ctl files which can result in code execution.