BDU:2026-01847

Опубликовано: 09 фев. 2026

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость веб-сервера SCADA-системы Yokogawa FAST/TOOLS связана с некорректной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью метода OPTIONS

Вендор

Yokogawa Electric Corporation

Наименование ПО

FAST/TOOLS

Версия ПО

от R9.01 до R10.04 (FAST/TOOLS)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)

Низкий уровень опасности (оценка CVSS 4.0 составляет 2,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://web-material3.yokogawa.com/1/39206/files/YSAR-26-0001-E.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://web-material3.yokogawa.com/1/39206/files/YSAR-26-0001-E.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-66603
CVE

EPSS

Процентиль: 17%

0.0026

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2025-66603

CVSS3: 9.8

nvd

5 месяцев назад

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts the OPTIONS method. An attacker could potentially use this information to carry out other attacks. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 to R10.04

GHSA-g8q7-r3f2-x8cw