BDU:2025-16464

Опубликовано: 05 дек. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость SCADA-системы Advantech WebAccss/SCADA связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы

Вендор

Advantech Co., Ltd

Наименование ПО

Advantech WebAccess/SCADA

Версия ПО

9.2.1 (Advantech WebAccess/SCADA)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Обновление программного обеспечения до версий 9.2.2 и выше:

https://www.advantech.com/en-us/support/details/installation?id=1-MS9MJV

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.cisa.gov/news-events/ics-advisories/icsa-25-352-06

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00069

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-67653

CVSS3: 4.3

nvd

около 2 месяцев назад

Advantech WebAccess/SCADA is vulnerable to directory traversal, which may allow an attacker to determine the existence of arbitrary files.

GHSA-4gh3-mcch-g7mg