CVE-2025-14849 in WebAccess

Сводка

по VulDB • 08.06.2026

В Advantech WebAccess/SCADA обнаружена уязвимость, позволяющая загружать файлы без ограничений, что может дать злоумышленнику возможность удаленного выполнения произвольного кода.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: Icscert
• Резервировать: 17.12.2025
• Раскрытие: 18.12.2025
• Модерация: принято
• Вход: VDB-337463
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.00553
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Chemical, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14849
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14849/