CVE-2025-7639: falha de média gravidade em AVEVA Enterprise SCADA
AVEVA Enterprise SCADA Deserialization of Untrusted Data
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.6%
The vulnerability, if exploited, could allow an authenticated miscreant
with "DNA Authority - Operator" privilege to tamper with serialized
data, potentially resulting in code execution during deserialization
under the privilege of Enterprise SCADA security group "DNA Apps".
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
AVEVA · AVEVA Enterprise SCADAAVEVA · AVEVA Enterprise SCADA HMIAVEVA · AVEVA Pipeline Integrity Monitor (delivered on Pipeline Simulation media)AVEVA · AVEVA Pipeline Operations for Gas/LiquidsAVEVA · AVEVA Pipeline Training Simulator (delivered on Pipeline Simulation media)AVEVA · Measurement Advisor