CVE-2016-8365 in PI System
Сводка
по VulDB • 05.07.2026
В программном обеспечении OSIsoft PI System (приложения, использующие клиентскую часть PI Asset Framework (AF), версии которой предшествуют PI AF Client 2016 Version 2.8.0; приложения, использующие набор инструментов разработки программного обеспечения (SDK) для платформы PI, версии которых предшествуют PI SDK 2016 Version 1.4.6; подсистема буферизации данных PI Buffer Subsystem, версии до и включая Version 4.4; а также архиватор данных PI Data Archive, версии которого предшествуют PI Data Archive 2015 Version 3.4.395.64) взаимодействие между конечными точками происходит без полного учета их характеристик, что потенциально может привести к выполнению продуктом действий на основе неполной модели и вызвать отказ в обслуживании (DoS). По данным компании OSIsoft, для эксплуатации уязвимости злоумышленнику необходимо иметь локальное подключение к серверу. Базовый балл CVSS v3 составляет 7.1; векторная строка CVSS имеет вид: (AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.