CVE-2026-60140
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji i niedostępności produktu.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych oraz przerwy w działaniu systemu, co może wpłynąć na ciągłość biznesową i bezpieczeństwo informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Productivity Suite do najnowszej wersji łatającej tę podatność oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w Productivity Suite
Zobacz wszystkie- CVE-2026-61378Średnie
Podatność dzielenia przez zero w pakiecie Productivity Suite umożliwia lokalnemu atakującemu spowodowanie awarii systemu poprzez wywołanie błędu dzielenia przez zero.
- CVE-2026-60073Średnie
Podatność w Productivity Suite umożliwia fizycznemu atakującemu odczyt poza zakresem pamięci poprzez kontrolowanie długości danych wysyłanych do urządzenia USB. Może to prowadzić do awarii systemu lub ujawnienia pamięci jądra.
- CVE-2026-57896Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ograniczonego ujawnienia informacji lub zakłócenia działania produktu.
- CVE-2026-61389Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2026-60063Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w pakiecie Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2025-60023Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i usuwać dowolne katalogi na maszynie docelowej.
- CVE-2025-59776Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i tworzyć dowolne katalogi na maszynie docelowej.
- CVE-2025-58456Średnie
W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność typu relative path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i odczytywać dowolne pliki na maszynie docelowej.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read vulnerability in the Productivity Suite allows a local attacker to trigger kernel memory corruption by sending a crafted IOCTL request. This can lead to exposing sensitive information or causing the affected product to become unstable or unavailable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS