BDU:2025-16035

Опубликовано: 14 авг. 2025

Источник: fstec

CVSS3: 9

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость программного обеспечения системы автоматизации FactoryTalk Linx связана с неправильным управлением действиями пользователя. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации

Вендор

Rockwell Automation Inc.

Наименование ПО

FactoryTalk Linx

Версия ПО

до 6.50 (FactoryTalk Linx)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1735.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1735.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-7972
CVE

EPSS

Процентиль: 29%

0.00104

Низкий

9 Critical

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-7972

CVSS3: 9.1

nvd

6 месяцев назад

A security issue exists within the FactoryTalk Linx Network Browser. By modifying the process.env.NODE_ENV to ‘development’, the attacker can disable FTSP token validation. This bypass allows access to create, update, and delete FTLinx drivers.

GHSA-mhj6-rxgc-8472