CVE-2025-66600

Yüksek

Açıklama

Yokogawa Electric Corporation tarafından sağlanan FAST/TOOLS ürününde bir güvenlik açığı bulunmuştur. Bu ürün HSTS (HTTP Strict Transport Security) yapılandırmasından yoksundur. Bir saldırgan Man-in-the-middle (MITM) saldırısı gerçekleştirdiğinde, web sunucusu ile yapılan iletişimler koklanabilir. Etkilenen ürünler ve sürümler şunlardır: FAST/TOOLS (Paketler: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 ile R10.04 arası.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünFAST/TOOLS

Yayın9 Şub 2026

İlk görülme9 Şub 2026

Zayıflık türüCWE-358CWE-358

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Yokogawa Electric Corporation FAST/TOOLS	R9.01 ≤ v ≤ R10.04	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.