BDU:2026-01850

Опубликовано: 09 фев. 2026

Источник: fstec

CVSS3: 3.4

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость SCADA-системы Yokogawa FAST/TOOLS связана с непринятием мер по нейтрализации недопустимых символов в идентификаторах на веб-страницах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Yokogawa Electric Corporation

Наименование ПО

FAST/TOOLS

Версия ПО

от R9.01 до R10.04 (FAST/TOOLS)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,4)

Низкий уровень опасности (оценка CVSS 4.0 составляет 2,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://web-material3.yokogawa.com/1/39206/files/YSAR-26-0001-E.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://web-material3.yokogawa.com/1/39206/files/YSAR-26-0001-E.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-66606
CVE

EPSS

Процентиль: 12%

0.00217

Низкий

3.4 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2025-66606

CVSS3: 9.6

nvd

6 месяцев назад

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. This product does not properly encode URLs. An attacker could tamper with web pages or execute malicious scripts. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 to R10.04

GHSA-gx8g-pw4x-wmmv