Vulnerabilidades em AutomationDirect

Com 50 CVEs catalogadas, o portfólio de vulnerabilidades da AutomationDirect apresenta perfil de risco moderado, sem registros de exploração ativa no catálogo CISA KEV — índice abaixo da média geral do catálogo. Nove vulnerabilidades são classificadas como críticas e merecem atenção prioritária em ambientes de tecnologia operacional, onde a tolerância a falhas tende a ser baixa. A ausência de PoCs públicas e de novas CVEs nos últimos 90 dias reduz a pressão imediata de remediação, mas o tipo de falha mais recorrente — CWE-787 (escrita fora dos limites de memória) — é historicamente associado a condições de execução de código e corrupção de memória, o que eleva o potencial de impacto caso explorações venham a surgir. A CVE mais perigosa ativa no momento, CVE-2016-9335, registra EPSS de 0,0156, indicando probabilidade de exploração ainda baixa, embora sua antiguidade sugira que atualizações corretivas deveriam ter sido aplicadas há bastante tempo.