CVE-2025-66606: Yokogawa FAST/TOOLS: Codificação Inadequada de URLs (CWE-86)
Uma vulnerabilidade no FAST/TOOLS da Yokogawa envolve a codificação inadequada de URLs, classificada como CWE-86. O registro indica que um atacante poderia adulterar páginas web ou executar scripts maliciosos, e a NVD atribui nota 9.6 (crítica) pelo CVSS v3.1. O registro não lista versão corrigida e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
Uma vulnerabilidade no FAST/TOOLS da Yokogawa está relacionada à codificação inadequada de URLs (CWE-86). De acordo com o registro CVE, um atacante poderia adulterar páginas web ou executar scripts maliciosos.
Impacto
- O registro indica que a exploração bem-sucedida poderia permitir a adulteração de páginas web e a execução de scripts maliciosos.
- A NVD classifica o problema como 9.6 (crítico) pelo CVSS v3.1, com vetor de rede, baixa complexidade, nenhum privilégio exigido, interação do usuário necessária, escopo alterado e alto impacto na confidencialidade, integridade e disponibilidade.
- O CNA também fornece no registro uma pontuação CVSS v4.0 de 2.1.
Produtos e versões afetados
- Yokogawa FAST/TOOLS, pacotes RVSVRN, UNSVRN, HMIWEB, FTEES e HMIMOB.
- O registro lista as versões de R9.01 a R10.04.
Status de exploração
- Esta CVE não consta no catálogo KEV da CISA no registro analisado.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- O registro não informa versão corrigida. Consulte o aviso do fornecedor YSAR-26-0001-E para as orientações oficiais.
- Faça o inventário das implantações do FAST/TOOLS e confirme as versões de pacote instaladas em relação à faixa listada.
- Restrinja o acesso às interfaces web do FAST/TOOLS a redes confiáveis e usuários autorizados.
- Revise os controles de integridade do conteúdo web e monitore alterações inesperadas nas páginas servidas.
Orientações de detecção
- Monitore os logs do servidor e da aplicação web em busca de requisições de URL incomuns ou malformadas direcionadas aos componentes do FAST/TOOLS.
- Gere alertas para alterações inesperadas de conteúdo web ou comportamento anômalo de scripts nas interfaces de operação.
Limitações das informações disponíveis
- O registro não informa versão corrigida, identificador de correção nem prazo de remediação.
- O registro não descreve as condições exatas de URL ou a estrutura de requisição que acionam a falha, e esta análise não as fornece.
- A pontuação CVSS v4.0 vem do CNA, enquanto a classificação crítica vem da NVD pelo CVSS v3.1.
- O valor EPSS consta no registro, mas sua interpretação depende do contexto.
Perguntas frequentes
Qual é a fraqueza central da CVE-2025-66606?
O registro descreve codificação inadequada de URLs no FAST/TOOLS da Yokogawa, mapeada como CWE-86. Segundo o registro, isso poderia permitir a um atacante adulterar páginas web ou executar scripts maliciosos.
Quais versões do FAST/TOOLS constam como afetadas?
O registro lista a faixa R9.01 a R10.04 para os pacotes RVSVRN, UNSVRN, HMIWEB, FTEES e HMIMOB.
Existe correção disponível?
O registro não lista versão corrigida. Consulte o aviso do fornecedor YSAR-26-0001-E para as orientações atuais.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.