ГлавнаяБаза уязвимостей БДУ → BDU:2026-00494
6.8критическая

BDU:2026-00494

Уязвимость программного обеспечения для онлайн-моделирования и оптимизации процессов AVEVA Process Optimization, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии, выполнить произвольный код и получить полный контроль над системой
Опубликовано: 2026-01-16
Описание

Уязвимость программного обеспечения для онлайн-моделирования и оптимизации процессов AVEVA Process Optimization связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии, выполнить произвольный код и получить полный контроль над системой

Затрагиваемое ПО и версии
AVEVA Process Optimization (до 2024.1 включительно)
Способ устранения

Использование рекомендаций:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2026-001.pdf

Оценка CVSS
Балл6.8 — критическая опасность
Источники и патчи
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2026-001.pdfhttps://www.cisa.gov/news-events/ics-advisories/icsa-26-015-01
Проверьте безопасность своего сайта и почты → Полная проверка домена