PT-2025-50739 · Azeotech · Daqfactory

Michael Heinzl · Publicado 2025-12-11 · Atualizado 2026-06-04 · CVE-2025-66588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AzeoTech DAQFactory versão 20.7 (Build 2555)

Descrição Existe um problema de Acesso a Ponteiro Não Inicializado no software que poderia permitir que um atacante executasse código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

CVE-2025-66588

Produtos afetados

Daqfactory

Referências · 6

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-345-03.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-66588 · Nota de Segurança
• https://t.me/CVEtracker/39523 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66588 · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-25-345-03 · Nota
• https://t.me/cveNotify/166087 · Publicação no Telegram