CVE-2016-8365 in PI System
Riassunto
di VulDB • 25/06/2026
Il software OSIsoft PI System (applicazioni che utilizzano il client di PI Asset Framework (AF) con versioni precedenti a PI AF Client 2016, Versione 2.8.0; applicazioni che utilizzano l'SDK (Software Development Kit) di PI Software con versioni precedenti a PI SDK 2016, Versione 1.4.6; Sottosistema Buffer PI, versioni precedenti e comprese la versione 4.4; e Archivio Dati PI con versioni precedenti a PI Data Archive 2015, Versione 3.4.395.64) opera tra endpoint senza disporre di un modello completo delle funzionalità degli endpoint, potenzialmente causando l'esecuzione da parte del prodotto di azioni basate su tale modello incompleto, il che potrebbe provocare una negazione del servizio (DoS). OSIsoft segnala che per sfruttare la vulnerabilità un attaccante dovrebbe essere connesso localmente a un server. È stato calcolato un punteggio base CVSS v3 pari a 7.1; la stringa del vettore CVSS è (AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.