CVE-2025-7639
Yüksek
Açıklama
Kimlik doğrulaması yapılmış bir kötü niyetli kişi, "DNA Authority - Operator" ayrıcalığına sahipse, serileştirilmiş verilerle oynayabilir ve bu da seri durumdan çıkarma sırasında Enterprise SCADA güvenlik grubu "DNA Apps" ayrıcalığı altında kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAVEVA Enterprise SCADA
Yayın14 Ağu 2026
İlk görülme14 Ağu 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AVEVA AVEVA Enterprise SCADA | 2025, 2024 ≤ v ≤ 2024 SP1 P01, 2023 ≤ v ≤ 2023 SP1, 2022 ≤ v ≤ 2022 SP2 P2, v ≤ 2021 SP2 P5 | — |
| AVEVA AVEVA Enterprise SCADA HMI | 2024, v ≤ 2023_P1, 2024 R2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.