CVE-2025-52694
Vulnérabilité critique dans IoTSuite and IoT Edge Products (Advantech)
CVSS 10.0 · Critique
EPSS 39.9%
Advantech•IoTSuite and IoT Edge Products•Versions : IoT Edge Linux docker prior to version V2.0.2, IoTSuite Starter Linux docker prior to version V2.0.2, SaaSComposer prior to version V3.4.15, ECOWatch SaaS-Composer prior to version 3.4.15, IoT Edge Windows prior to version V2.0.2, WebAccess/SCADA prior to version V9.2.2, WebAccess SaaS-Composer prior to version 3.4.15.1, IoTSuite Growth Linux docker prior to version V2.0.2
Description
Successful exploitation of the SQL injection vulnerability could allow an unauthenticated remote attacker to execute arbitrary SQL commands on the vulnerable service when it is exposed to the Internet, potentially affecting data confidentiality, integrity, and availability. Users and administrators of affected product versions are advised to update to the latest versions immediately.
Gravité et risque d'exploitation
CVE-2025-52694 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 39.91 %, ce qui la place devant 98.6 % des CVE référencées.
Que faire ?
- Vérifiez si IoTSuite and IoT Edge Products (versions IoT Edge Linux docker prior to version V2.0.2, IoTSuite Starter Linux docker prior to version V2.0.2, SaaSComposer prior to version V3.4.15, ECOWatch SaaS-Composer prior to version 3.4.15, IoT Edge Windows prior to version V2.0.2, WebAccess/SCADA prior to version V9.2.2, WebAccess SaaS-Composer prior to version 3.4.15.1, IoTSuite Growth Linux docker prior to version V2.0.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.