CVE-2026-61378
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność dzielenia przez zero w pakiecie Productivity Suite umożliwia lokalnemu atakującemu spowodowanie awarii systemu poprzez wywołanie błędu dzielenia przez zero.
Ocena ryzyka
Lokalny atakujący może doprowadzić do zatrzymania działania systemu, co skutkuje przerwą w dostępności usług i potencjalną utratą danych.
Rekomendacja
Należy natychmiast zastosować łatkę dostarczoną przez producenta oraz ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w Productivity Suite
Zobacz wszystkie- CVE-2026-60073Średnie
Podatność w Productivity Suite umożliwia fizycznemu atakującemu odczyt poza zakresem pamięci poprzez kontrolowanie długości danych wysyłanych do urządzenia USB. Może to prowadzić do awarii systemu lub ujawnienia pamięci jądra.
- CVE-2026-57896Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ograniczonego ujawnienia informacji lub zakłócenia działania produktu.
- CVE-2026-61389Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2026-60140Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji i niedostępności produktu.
- CVE-2026-60063Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w pakiecie Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2025-60023Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i usuwać dowolne katalogi na maszynie docelowej.
- CVE-2025-59776Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i tworzyć dowolne katalogi na maszynie docelowej.
- CVE-2025-58456Średnie
W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność typu relative path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i odczytywać dowolne pliki na maszynie docelowej.
Oryginalny opis (angielski, źródło NVD)
A divide-by-zero vulnerability in the Productivity Suite allows a local attacker to cause a division by zero leading to a system crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS