CVE-2025-62581

Delta Electronics DIAView — krytyczne podatności (CVE-2025-62581)

CVSS 9.8v3.1pub. 2026-01-16upd. 2026-06-04

W oprogramowaniu Delta Electronics DIAView wykryto krytyczną podatność sklasyfikowaną jako CWE-321 (użycie zahardkodowanego klucza kryptograficznego). Podatność uzyskała najwyższy możliwy wynik CVSS 9.8, co oznacza poważne zagrożenie dla systemów przemysłowych korzystających z tego oprogramowania.

▸ Pokaż oryginał (EN)

Delta Electronics DIAView has multiple vulnerabilities.

🤖 Analiza AI

Jak działa

Podatność jest związana z CWE-321, czyli użyciem statycznego, z góry wbudowanego w aplikację klucza kryptograficznego. Osoba atakująca, znając lub odtwarzając taki klucz, może obejść mechanizmy uwierzytelniania lub szyfrowania zastosowane w produkcie. Atak może być przeprowadzony zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, co znacząco obniża próg wejścia dla potencjalnego napastnika.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — w tym poufność, integralność i dostępność danych — co w środowisku przemysłowym (SCADA/HMI) może prowadzić do zakłócenia procesów produkcyjnych lub ich nieautoryzowanej modyfikacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje zawiera biuletyn bezpieczeństwa Delta Electronics: Delta-PCSA-2026-00001 dostępny w centrum plików producenta.

Kogo dotyczy

Delta Electronics DIAView — wersje wskazane w referencjach producenta (dokument Delta-PCSA-2026-00001)

Uwagi

Podatność jest częścią grupy wielu podatności opisanych w jednym biuletynie producenta (Delta-PCSA-2026-00001), który obejmuje również CVE-2025-62582. Szczegóły dotyczące dotkniętych wersji i dostępnych poprawek należy weryfikować bezpośrednio w dokumencie producenta.