PT-2025-52348 · Advantech · Advantech Webaccess/Scada

Alex Wiliams · Publicado 2025-12-05 · Atualizado 2025-12-31 · CVE-2025-67653

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Advantech WebAccess/SCADA (versões afetadas não especificadas)

Descrição Advantech WebAccess/SCADA está suscetível a uma vulnerabilidade de atravessamento de diretório. Isso poderia permitir que um atacante determinasse se arquivos existem no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-16464

CVE-2025-67653

Produtos afetados

Advantech Webaccess/Scada

Referências · 9

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-352-06.json · Nota
• https://bdu.fstec.ru/vul/2025-16464 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002104284058399103 · Publicação no Twitter
• https://advantech.com/en-us/support/details/installation?id=1-MS9MJV · Nota
• https://t.me/cveNotify/147379 · Publicação no Telegram
• https://t.me/CVEtracker/40187 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-67653 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67653 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-25-352-06 · Nota