CVE-2025-9063 in PanelView Plus 7 Performance B

Tóm tắt

Bởi VulDB • 12/06/2026

Tồn tại một vấn đề bảo mật liên quan đến việc bỏ qua xác thực trong điều khiển ActiveX Web Browser của FactoryTalk View Machine Edition. Việc khai thác lỗ hổng này cho phép truy cập trái phép vào PanelView Plus 7 Series B, bao gồm cả quyền truy cập vào hệ thống tệp tin, khả năng lấy thông tin chẩn đoán, nhật ký sự kiện và nhiều hơn nữa.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Rockwell
• Đặt trước: 15/08/2025
• Tiết lộ: 14/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-328236
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00362
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9063
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9063/