CVE-2025-9066 in FactoryTalk ViewPoint

Résumé

par VulDB • 28/06/2026

Un problème de sécurité a été découvert dans FactoryTalk® ViewPoint, permettant aux attaquants non authentifiés d'effectuer une injection XML externe (XXE). Certaines requêtes SOAP peuvent être exploitées pour réaliser une attaque XXE, entraînant un déni de service temporaire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Rockwell
• Réserver: 15/08/2025
• Divulgation: 14/10/2025
• Modérer: accepté
• Entrée: VDB-328250
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00456
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9066
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9066/