CVE-2026-12390

WysokieCVSS 7.8

Opublikowano: 18/06/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W AzeoTech DAQFactory w wersjach 21.1 i wcześniejszych wykryto podatność typu Type Confusion. Atakujący może wykorzystać specjalnie spreparowane pliki .ctl, co może prowadzić do wykonania kodu.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez atakującego, co może skutkować przejęciem kontroli nad systemem SCADA i zakłóceniem procesów przemysłowych.

Rekomendacja

Zaleca się natychmiastową aktualizację DAQFactory do najnowszej wersji oraz ograniczenie dostępu do plików .ctl tylko dla zaufanych źródeł.

Oryginalny opis (angielski, źródło NVD)

In AzeoTech DAQFactory versions 21.1 and prior, a Type Confusion vulnerability can be exploited by an attacker using specially crafted .ctl files which can result in code execution.