CVE-2025-9067 in FactoryTalk Linx

الملخص

بحسب VulDB • 18/06/2026

يوجد ثغرة أمنية في ملف تثبيت Microsoft Installer (MSI) الخاص بـ x86، والذي يتم تثبيته مع FTLinx. يمكن للمهاجمين المصادق عليهم الذين يمتلكون بيانات اعتماد مستخدم Windows صالحة بدء عملية الإصلاح واختطاف نافذة وحدة التحكم الناتجة. يتيح ذلك تشغيل موجه أوامر يعمل بصلاحيات SYSTEM، مما يمنح وصولاً كاملاً إلى جميع الملفات والعمليات وموارد النظام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Rockwell
• حجز: 15/08/2025
• إفشاء: 14/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328221
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00182
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9067
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9067/