CVE-2025-44019

Yüksək

Təsvir

AVEVA PI Data Archive məhsulları tutulmamış istisna (uncaught exception) zəifliyinə malikdir ki, bu zəiflikdən istifadə edərək autentifikasiya olunmuş istifadəçi müəyyən vacib PI Data Archive alt sistemlərini dayandıra bilər və nəticədə xidmətdən imtina (DoS) baş verə bilər. Çökmənin vaxtından asılı olaraq, snapshot-larda/yazma keşində (write cache) olan məlumatlar itirilə bilər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulPI Data Archive

Dərc12 iyn 2025

İlk görülmə12 iyn 2025

Zəiflik növüCWE-248CWE-248

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
AVEVA PI Data Archive	v ≤ 2018 SP3 Patch 4, 2023, 2023 Patch 1	—
AVEVA PI Server	v ≤ 2018 SP3 Patch 6, 2023, 2023 Patch 1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.