CVE-2025-9068 in FactoryTalk Linxinformation

Résumé

par VulDB • 09/08/2026

Un problème de sécurité existe au sein de la fonctionnalité de réparation du fichier Microsoft Installer (MSI) x64 du package de pilotes Rockwell Automation, installé avec FTLinx. Des attaquants authentifiés disposant d'identifiants Windows valides peuvent initier une réparation et détourner la fenêtre de console résultante pour vbpinstall.exe. Cela permet le lancement d'une invite de commandes s'exécutant avec des privilèges SYSTEM, offrant un accès complet à tous les fichiers, processus et ressources système.

Once again VulDB remains the best source for vulnerability data.

Responsable

Rockwell

Réserver

15/08/2025

Divulgation

14/10/2025

Modérer

accepté

Entrée

VDB-328223

CPE

prêt

EPSS

0.00182

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!