CVE-2026-11833

Vulnérabilité élevée dans FAST/TOOLS (Yokogawa Electric Corporation)

CVSS 8.2 · Élevée
EPSS 0.3%
Yokogawa Electric Corporation•FAST/TOOLS•Versions : <=R1.04, R9.01, <=R10.04, R1.01

Description

Overview: A vulnerability has been found in FAST/TOOLS and CI Server. The web server may return a response containing the CI Server setting information. This information could be exploited by an attacker for other attacks. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 to R10.04 CI Server (All packages) R1.01 to R1.04

Gravité et risque d'exploitation

CVE-2026-11833 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 17.9 % des CVE référencées.

Que faire ?

  • Vérifiez si FAST/TOOLS (versions <=R1.04, R9.01, <=R10.04, R1.01) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références