AVEVA informuje o nowych podatnościach w swoich produktach (P25-181)
cert.pse-online.pl 2 tygodni temu
Produkt
PI Data Archive <= 2018 SP3 (Patch 4 2023, 2023 Patch 1) PI Server <= 2018 SP3 (2023,2023 Patch 1)
Numer CVE
CVE-2025-44019
Krytyczność
7.1/10
CVSS
AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Opis
Wykorzystanie luki może umożliwić uwierzytelnionemu przestępcy wyłączenie niektórych niezbędnych podsystemów PI Data Archive, co spowoduje odmowę usługi. W zależności od czasu awarii dane obecne w migawkach/pamięci podręcznej zapisu mogą zostać utracone.
Numer CVE
CVE-2025-36539
Krytyczność
6.5/10
CVSS
AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Opis
Wykorzystanie luki może umożliwić uwierzytelnionemu przestępcy wyłączenie niektórych niezbędnych podsystemów PI Data Archive, co spowoduje odmowę usługi.
PI Connector for CygNet, wersja 1.6.14 i wszystkie wcześniejsze
Numer CVE
CVE-2025-4417
Krytyczność
5,5/10
CVSS
AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:N
Opis
Wykorzystanie tej luki może umożliwić administratorowi z lokalnym dostępem do portalu administracyjnego łącznika przechowywanie złośliwego kodu JavaScript, który zostanie wykonany przez innych użytkowników odwiedzających zagrożone strony.
Numer CVE
CVE-2025-4418
Krytyczność
4,4/10
CVSS
AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Opis
Wykorzystanie tej luki może umożliwić przestępcy z podwyższonymi uprawnieniami modyfikację lokalnych plików danych PI Connector for CygNet (pamięć podręczna i bufory) w sposób powodujący, iż usługa łącznika przestanie odpowiadać.
PI Web API, wersja 2023 SP1 i wszystkie wcześniejsze
Numer CVE
CVE-2025-36539
Krytyczność
7.1/10
CVSS
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N
Opis
Wykorzystanie tej luki może umożliwić uwierzytelnionemu przestępcy (z uprawnieniami do tworzenia/aktualizowania adnotacji lub przesyłania plików multimedialnych) utrwalenie dowolnego kodu JavaScript, który zostanie wykonany przez użytkowników, którzy zostali poddani inżynierii społecznej w celu wyłączenia zabezpieczeń Content Security Policy podczas renderowania załączników adnotacji z poziomu przeglądarki internetowej.
