ГлавнаяБаза уязвимостей БДУ → BDU:2026-00497
6.2критическая

BDU:2026-00497

Уязвимость программного обеспечения для онлайн-моделирования и оптимизации процессов AVEVA Process Optimization, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии и получить полный контроль над системой
Опубликовано: 2026-01-16
Описание

Уязвимость программного обеспечения для онлайн-моделирования и оптимизации процессов AVEVA Process Optimization связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код, повысить свои привилегии и получить полный контроль над системой

Затрагиваемое ПО и версии
AVEVA Process Optimization (до 2024.1 включительно)
Способ устранения

Использование рекомендаций:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2026-001.pdf

Оценка CVSS
Балл6.2 — критическая опасность
Источники и патчи
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2026-001.pdfhttps://www.cisa.gov/news-events/ics-advisories/icsa-26-015-01
Проверьте безопасность своего сайта и почты → Полная проверка домена