CVE-2025-7972 in FactoryTalk Linx

الملخص

بحسب VulDB • 05/06/2026

يوجد ثغرة أمنية في FactoryTalk Linx Network Browser. من خلال تعديل متغير البيئة process.env.NODE_ENV إلى 'development'، يمكن للمهاجم تعطيل التحقق من صحة رموز FTSP. يتيح هذا التجاوز الوصول لإنشاء وتحديث وحذف برامج تشغيل FTLinx.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Rockwell
• حجز: 21/07/2025
• إفشاء: 14/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320163
• CPE: جاهز
• CWE: CWE-286 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00200
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7972
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7972/