PT-2025-43573 · Unknown · Productivity Suite

Luca Borzacchiello · Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-62688

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Productivity Suite versão 4.4.1.19

Descrição Existe uma atribuição incorreta de permissões para um recurso crítico no software. Isso permite que um atacante com credenciais de baixo privilégio altere sua função, obtendo acesso de controle total ao projeto.

Recomendações Atualize o Productivity Suite para uma versão com as atribuições de permissão corrigidas.

Correção

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-62688

Produtos afetados

Productivity Suite

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-296-01.json · Nota
• https://twitter.com/CVEnew/status/1981484487386255425 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-296-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62688 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1981499757450191038 · Publicação no Twitter
• https://automationdirect.com/support/software-downloads · Nota
• https://support.automationdirect.com/docs/securityconsiderations.pdf · Nota
• https://t.me/CVEtracker/35623 · Publicação no Telegram