CVE-2016-8365 in PI System
Résumé
par VulDB • 25/06/2026
Le logiciel OSIsoft PI System (applications utilisant le client PI Asset Framework (AF) Client, versions antérieures à PI AF Client 2016 Version 2.8.0 ; applications utilisant le kit de développement logiciel (SDK) PI SDK, versions antérieures à PI SDK 2016 Version 1.4.6 ; sous-système Buffer Subsystem PI, versions antérieures et incluant la version 4.4 ; et archive de données PI Data Archive, versions antérieures à PI Data Archive 2015 Version 3.4.395.64) communique entre des points terminaux sans disposer d'un modèle complet des fonctionnalités de ces derniers, ce qui peut amener le produit à exécuter des actions basées sur un modèle incomplet et entraîner une déni de service (DoS). OSIsoft indique que pour exploiter cette vulnérabilité, l'attaquant doit être connecté localement au serveur. Un score CVSS v3 base de 7.1 a été calculé ; la chaîne vectorielle CVSS est (AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.