ГлавнаяБаза уязвимостей БДУ → BDU:2026-00492
6.4высокая

BDU:2026-00492

Уязвимость программного обеспечения для онлайн-моделирования и оптимизации процессов AVEVA Process Optimization, связанная с отсутствием авторизации, позволяющая нарушителю выполнить произвольный код, получить доступ на чтение, изменение и удаление файлов и повысить свои привилегии
Опубликовано: 2026-01-16
Описание

Уязвимость программного обеспечения для онлайн-моделирования и оптимизации процессов AVEVA Process Optimization связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, получить доступ на чтение, изменение и удаление файлов и повысить свои привилегии

Затрагиваемое ПО и версии
AVEVA Process Optimization (до 2024.1 включительно)
Способ устранения

Использование рекомендаций:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2026-001.pdf

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2026-001.pdfhttps://www.cisa.gov/news-events/ics-advisories/icsa-26-015-01
Проверьте безопасность своего сайта и почты → Полная проверка домена