PT-2025-33284 · Rockwell Automation · Factorytalk® Viewpoint

CVE-2025-7973

·

Publicado

2025-07-21

·

Atualizado

2025-08-14

CVSS v4.0

8.5

Alta

VetorAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas: FactoryTalk ViewPoint versões 14.0 e anteriores
Descrição: Existe um problema de segurança no FactoryTalk ViewPoint devido ao tratamento inadequado de operações de reparo do MSI. Durante um reparo, atacantes podem sequestrar a janela de console do cscript.exe, que é executada com privilégios de SYSTEM. Isso pode ser explorado para criar um prompt de comando elevado, permitindo o escalonamento total de privilégios.
Recomendações: Atualize o FactoryTalk ViewPoint para uma versão posterior à 14.0.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-268

Identificadores relacionados

BDU:2025-12970
CVE-2025-7973

Produtos afetados

Factorytalk® Viewpoint