CVE-2025-66602: Falha de dependência de endereço IP no servidor web do Yokogawa FAST/TOOLS
Foi identificada uma vulnerabilidade no FAST/TOOLS da Yokogawa, que afeta as versões R9.01 a R10.04, em que o servidor web aceita acesso com base em endereço IP. O registro associa a falha ao CWE-291 e indica que um worm que procura aleatoriamente endereços IP poderia potencialmente atacar sistemas afetados após entrar em uma rede. A NVD atribui pontuação base CVSS 3.1 de 9.8, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2025-66602 afeta o FAST/TOOLS da Yokogawa Electric Corporation. Segundo o registro, o servidor web do produto aceita acesso por endereço IP, e um worm que procura aleatoriamente endereços IP poderia potencialmente alcançar e atacar sistemas após entrar na rede. O aviso do fabricante YSAR-26-0001-E é referenciado, e a CVE também consta na entrada da NVD.
Impacto
- O registro descreve uma exposição potencial a ataques baseados em worm que visam endereços IP dentro da rede.
- A NVD atribui pontuação 9.8 pelo CVSS 3.1, o que corresponde à severidade crítica no registro.
- A pontuação CVSS 4.0 fornecida pelo CNA no registro é 6.9.
- O registro associa a falha ao CWE-291, relacionado à dependência de endereços IP. O nome formal não consta no registro.
Produtos e versões afetados
- Produto: FAST/TOOLS da Yokogawa Electric Corporation.
- Versões: R9.01 a R10.04.
- Pacotes citados na descrição: RVSVRN, UNSVRN, HMIWEB, FTEES e HMIMOB.
Situação de exploração
A CVE não consta no catálogo de vulnerabilidades exploradas conhecidas da CISA, segundo o registro. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS no registro é 0.0035 (percentil 0.26828).
Correção e mitigação
- O registro não traz versão corrigida. A ausência de correção listada não significa que ela não exista, por isso o aviso do fabricante deve ser consultado para orientações atuais.
- Até que a orientação seja confirmada, limite o alcance de rede da interface web do FAST/TOOLS a segmentos de gestão confiáveis.
- Reduza a exposição de serviços endereçados por IP a redes não confiáveis e mantenha a segmentação entre ambientes operacionais e de TI corporativa.
Orientações de detecção
- Monitore registros e tráfego de rede em busca de conexões inesperadas ao servidor web do FAST/TOOLS, especialmente de endereços IP desconhecidos ou não autorizados.
- Observe atividade de varredura ampla em faixas de endereços internas, que pode indicar comportamento semelhante ao de worm.
- Revise os registros de acesso para confirmar que apenas hosts autorizados alcançam a interface web.
Limitações das informações disponíveis
O registro não fornece versão corrigida, descrição técnica do fabricante além do resumo, informações públicas sobre exploits nem o nome formal do CWE. Detalhes de exploração, pré-requisitos de ataque e disponibilidade de correção além do aviso referenciado são desconhecidos com os dados disponíveis.
Perguntas frequentes
Qual é a falha central da CVE-2025-66602?
Segundo o registro, o servidor web do FAST/TOOLS aceita acesso com base em endereço IP. O registro associa isso ao CWE-291.
Quais versões são afetadas?
O registro lista o FAST/TOOLS de R9.01 a R10.04, incluindo os pacotes RVSVRN, UNSVRN, HMIWEB, FTEES e HMIMOB.
Há exploração ativa conhecida desta vulnerabilidade?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.