Zranitelnost v AVEVA Enterprise SCADA

Zdroj uvádí zranitelnost CVE-2025-7639 v AVEVA Enterprise SCADA týkající se deserializace nedůvěryhodných dat, kterou by útočník s příslušným oprávněním mohl zneužít k manipulaci se serializovanými daty a potenciálnímu spuštění kódu. AVEVA doporučuje upgrade na patché verze a konfigurační změny, jako je přechod z binary formáteru na JSON serializaci.

Číst originál na CISA Advisories → originál: AVEVA Enterprise SCADA

CZ · EN/orig

AVEVA výroba a průmysl energetika US

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2025-7639	7.1 3.1 · icscert 6.1 4.0 · icscert	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.1.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0046 USD.