PT-2026-50774 · Azeotech · Daqfactory

God + 2 · CVE-2026-12390 · Publicado 2026-06-18 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AzeoTech DAQFactory versões anteriores a 21.2

Descrição Um problema de Confusão de Tipo (Type Confusion) existe onde um invasor pode usar arquivos .ctl especialmente criados para alcançar a execução de código arbitrário. A Confusão de Tipo ocorre quando um programa acessa um recurso usando um tipo diferente do tipo com o qual foi originalmente alocado, levando a comportamentos inesperados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Proteja documentos .ctl com senha como medida de mitigação.

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2026-12390

ZDI-26-449

Produtos afetados

Daqfactory

Referências · 9

• https://twitter.com/CVEnew/status/2067717393548202240 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2068009061254136063 · Publicação no Twitter
• https://twitter.com/Alpaca744/status/2067683379940610512 · Publicação no Twitter
• https://t.me/cveNotify/172490 · Publicação no Telegram
• https://t.me/cveNotify/170727 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-12390 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-26-169-02 · Nota
• https://twitter.com/infoflowcloud/status/2067718145909968960 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-449 · Nota de Segurança