جزئیات آسیب‌پذیری
CVE-2025-36539
AVEVA PI Data ArchiveAVEVA PI Server
AVEVA PI Data Archive Uncaught Exception
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
AVEVA PI Data Archive products are vulnerable to an uncaught exception that, if exploited, could allow an authenticated user to shut down certain necessary PI Data Archive subsystems, resulting in a denial of service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| AVEVA | PI Data Archive | 2023 Patch 1 | CVEProject cvelistV5 (CNA) |
| AVEVA | PI Data Archive | 2023 ≤ v ≤ 2018 SP3 Patch 4 | CVEProject cvelistV5 (CNA) |
| AVEVA | PI Server | 2023 ≤ v ≤ 2018 SP3 Patch 6 | CVEProject cvelistV5 (CNA) |
| AVEVA | PI Server | 2023 Patch 1 ≤ v ≤ 2018 SP3 Patch 6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-248