BDU:2026-00074

Опубликовано: 12 авг. 2025

Источник: fstec

CVSS3: 7.6

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость программного обеспечения для интеграции данных PI Integrator for Business Analytics связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать и сохранять произвольные файлы

Вендор

AVEVA Software, LLC

Наименование ПО

PI Integrator for Business Analytics

Версия ПО

до 2020 R2 SP1 включительно (PI Integrator for Business Analytics)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,6)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.cisa.gov/news-events/ics-advisories/icsa-25-224-04

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.cisa.gov/news-events/ics-advisories/icsa-25-224-04

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%

0.00055

Низкий

7.6 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-54460

CVSS3: 7.1

nvd

6 месяцев назад

The vulnerability, if exploited, could allow an authenticated miscreant (with privileges to create or access publication targets of type Text File or HDFS) to upload and persist files that could potentially be executed.

GHSA-2j8g-w8gx-h43r