CVE Intelligence
Análise Assistido por IA

CVE-2025-66603: Servidor web do Yokogawa FAST/TOOLS aceita método HTTP OPTIONS

A CVE-2025-66603 afeta o servidor web do FAST/TOOLS da Yokogawa Electric, que aceita o método HTTP OPTIONS. Segundo o registro, um atacante poderia potencialmente usar essa informação para apoiar outros ataques. A NVD classifica a falha como crítica, com pontuação 9.8 no CVSS 3.1, e nenhuma versão corrigida consta no registro.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

A CVE-2025-66603 é uma fraqueza no FAST/TOOLS da Yokogawa Electric Corporation. O registro informa que o servidor web aceita o método HTTP OPTIONS e que um atacante poderia potencialmente usar a informação resultante para realizar outros ataques. O registro classifica o problema como CWE-358, verificação de segurança implementada de forma inadequada.

Impacto

  • O vetor CVSS 3.1 do registro é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica alcance pela rede, sem privilégios e sem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
  • O efeito direto descrito no registro é a exposição de informações que poderia apoiar ataques posteriores.
  • A pontuação CVSS 4.0 fornecida pela CNA no registro é 2.1.

Produtos e versões afetadas

  • Yokogawa FAST/TOOLS, pacotes RVSVRN, UNSVRN, HMIWEB, FTEES e HMIMOB, versões R9.01 a R10.04, conforme o aviso do fornecedor YSAR-26-0001-E.
  • O registro não lista nenhuma versão corrigida.

Situação de exploração

O registro indica que a CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS no registro é 0.00303, com percentil de 0.213.

Correção e mitigação

  • Consulte o aviso do fornecedor para orientações e atualizações dos pacotes afetados.
  • Faça o inventário das instalações do FAST/TOOLS na faixa R9.01 a R10.04 e confirme se o componente de servidor web é acessível a partir de redes não confiáveis.
  • Restrinja a exposição de rede da interface web e desative métodos HTTP que não sejam necessários para a operação, seguindo as instruções do fornecedor.

Orientações de detecção

  • Revise os logs de acesso do servidor web em busca de métodos HTTP incomuns ou inesperados direcionados às interfaces do FAST/TOOLS.
  • Correlacione esses eventos com os registros de segmentação de rede para identificar origens fora das zonas operacionais esperadas.

Limitações das informações disponíveis

  • O registro não identifica uma versão corrigida, portanto o status de correção é desconhecido com base nos dados fornecidos.
  • O registro não descreve as condições exatas em que o comportamento com OPTIONS leva a um ataque prático.
  • A data do EPSS no registro é 2026-10-13, que deve ser verificada na fonte original.

Perguntas frequentes

O que é a CVE-2025-66603?

É uma fraqueza no FAST/TOOLS da Yokogawa em que o servidor web aceita o método HTTP OPTIONS, o que, segundo o registro, poderia ajudar um atacante a realizar outros ataques.

Quais versões são afetadas?

O registro lista os pacotes RVSVRN, UNSVRN, HMIWEB, FTEES e HMIMOB do FAST/TOOLS nas versões R9.01 a R10.04. Consulte o aviso do fornecedor para detalhes.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.