PT-2025-41915 · Rockwell Automation · Factorytalk® Viewpoint

Publicado 2025-10-14 · Atualizado 2025-10-14 · CVE-2025-9066

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas FactoryTalk ViewPoint (versões afetadas não especificadas)

Descrição Existe uma falha de segurança no FactoryTalk ViewPoint que permite a atacantes não autenticados realizar ataques de Entidade Externa XML (XXE). Requisições SOAP específicas podem ser exploradas para executar XXE, levando a uma condição temporária de negação de serviço. XXE é uma falha de segurança web que permite a um atacante interferir no processamento de dados XML de uma aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-9066

Produtos afetados

Factorytalk® Viewpoint

Referências · 5

• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1752html · Nota
• https://twitter.com/CVEnew/status/1978085842955420152 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1978078235385623030 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1978146240387846208 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9066 · Nota de Segurança