Към съдържанието
Търсене

CVE-2025-7639: AVEVA Enterprise SCADA, десериализация

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The vulnerability, if exploited, could allow an authenticated miscreant with "DNA Authority - Operator" privilege to tamper with serialized data, potentially resulting in code execution during deserialization under the privilege of Enterprise SCADA security group "DNA Apps".

Засегнати продукти

  • AVEVA AVEVA Enterprise SCADA: 2025; 2024 до 2024 SP1 P01; 2023 до 2023 SP1; 2022 до 2022 SP2 P2; до 2021 SP2 P5; 2025 P1; 2024 SP1 P2; 2023 SP1 P1; 2022 SP2 P3; 2021 SP2 P6
  • AVEVA AVEVA Enterprise SCADA HMI: 2024; до 2023_P1; 2024 R2; 2024 R2 HF7; 2024 P1; 2023 P2 HF1
  • AVEVA AVEVA Pipeline Operations for Gas/Liquids: 2025 P1; 2024 SP1 P2; 2023 SP1 P1; 2022 SP2 P3; 2021 SP2 P6
  • AVEVA AVEVA Pipeline Integrity Monitor (delivered on Pipeline Simulation media): 2025 SP1 P2
  • AVEVA AVEVA Pipeline Training Simulator (delivered on Pipeline Simulation media): 2025 SP1 P2
  • AVEVA Measurement Advisor: 2025 P1; 2021 SP1 HF16

Вид слабост

История

  • 14 август 2026 Публикувано

Първоизточници

CVE-2025-7639: AVEVA Enterprise SCADA, десериализация | freedomonline.bg