PT-2025-52336 · Advantech · Webaccess/Scada

Alex Wiliams · Publicado 2025-12-05 · Atualizado 2025-12-19 · CVE-2025-14850

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Advantech WebAccess/SCADA (versões afetadas não especificadas)

Descrição Advantech WebAccess/SCADA é suscetível a um problema de traversal de diretório. Isso poderia permitir que um atacante excluísse arquivos arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-16468

CVE-2025-14850

Produtos afetados

Webaccess/Scada

Referências · 7

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-352-06.json · Nota
• https://twitter.com/CVEnew/status/2002104293260677588 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14850 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-16468 · Nota de Segurança
• https://advantech.com/en-us/support/details/installation?id=1-MS9MJV · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14850 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-352-06 · Nota