CVE-2026-12661
Vulnérabilité moyenne dans FactoryTalk® Historian Machine Edition (Rockwell Automation)
CVSS 4.8 · Moyenne
EPSS 0.2%
Rockwell Automation•FactoryTalk® Historian Machine Edition•Versions : Series C: 7.101 Series B: 5.202
Description
A denial-of-service security issue exists within FactoryTalk® Historian Machine Edition. A network adjacent attacker who is authenticated could send crafted requests to the web interface, resulting in buffer overflow conditions that may cause the device to crash and become unresponsive.
Gravité et risque d'exploitation
CVE-2026-12661 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si FactoryTalk® Historian Machine Edition (versions Series C: 7.101 Series B: 5.202) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.