CVE-2016-8365 in PI System
Sumário
de VulDB • 25/06/2026
O software OSIsoft PI System (Aplicações que utilizam o cliente do PI Asset Framework (AF) com versões anteriores ao PI AF Client 2016, Versão 2.8.0; Aplicações que utilizam o SDK de Desenvolvimento de Software da PI (PI SDK) com versões anteriores ao PI SDK 2016, Versão 1.4.6; Subsistema Buffer da PI (PI Buffer Subsystem), nas versões anteriores e incluindo a Versão 4.4; e Arquivo de Dados da PI (PI Data Archive) em versões anteriores à PI Data Archive 2015, Versão 3.4.395.64) opera entre endpoints sem um modelo completo das funcionalidades do endpoint, o que pode fazer com que o produto execute ações baseadas nesse modelo incompleto, resultando potencialmente em uma negação de serviço (DoS). A OSIsoft relata que, para explorar a vulnerabilidade, um atacante precisaria estar conectado localmente a um servidor. Foi calculada uma pontuação CVSS v3 base de 7.1; o vetor da string CVSS é (AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.