CVE-2025-7639
Vulnérabilité élevée dans AVEVA Enterprise SCADA (AVEVA)
CVSS 7.1 · Élevée
EPSS 0.6%
AVEVA•AVEVA Enterprise SCADA•Versions : 2021 SP2 P6, 2021 SP1 HF16, 0, 2025, <=2023 SP1, 2025 SP1 P2, 2023 SP1 P1, 2024 R2, 2023, 2024, 2023 P2 HF1, 2024 R2 HF7, 2025 P1, <=2022 SP2 P2, <=2024 SP1 P01, 2024 P1, <=2023_P1, 2022 SP2 P3, 2024 SP1 P2, <=2021 SP2 P5, 2022
Description
The vulnerability, if exploited, could allow an authenticated miscreant with "DNA Authority - Operator" privilege to tamper with serialized data, potentially resulting in code execution during deserialization under the privilege of Enterprise SCADA security group "DNA Apps".
Gravité et risque d'exploitation
CVE-2025-7639 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 46.1 % des CVE référencées.
Que faire ?
- Vérifiez si AVEVA Enterprise SCADA (versions 2021 SP2 P6, 2021 SP1 HF16, 0, 2025, <=2023 SP1, 2025 SP1 P2, 2023 SP1 P1, 2024 R2, 2023, 2024, 2023 P2 HF1, 2024 R2 HF7, 2025 P1, <=2022 SP2 P2, <=2024 SP1 P01, 2024 P1, <=2023_P1, 2022 SP2 P3, 2024 SP1 P2, <=2021 SP2 P5, 2022) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.