PT-2025-63019

Published

2025-11-12

·

Updated

2025-11-12

Description by

CVSS 2.0
9.0
High
MetricsAV:N/AC:L/Au:N/C:C/I:P/A:P
Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвести несанкционированные чтение и запись данных
Exploitability
Fix
Impacts
Vendors
Affected products
Weakness enumeration
CWE-306: Missing Authentication for Critical Function
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
Related identifiers
BDU:2026-01677
Found an issue in the description? Have something to add? Feel free to write us 👾
dbugs@ptsecurity.com