CVE-2026-12390

7.8 Élevée

Publiée le 18/06/2026 à 21:16 · Modifiée le 15/07/2026 à 17:25 · Analysée par le NVD · Source : ics-cert@hq.dhs.gov

Description

In AzeoTech DAQFactory versions 21.1 and prior, a Type Confusion vulnerability can be exploited by an attacker using specially crafted .ctl files which can result in code execution.

Traduire en français

Produits concernés

AzeoTech DAQFactory

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.4 Élevée	ics-cert@hq.dhs.gov	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-843

Références

https://www.cisa.gov/news-events/ics-advisories/icsa-26-169-02 US Government ResourceMitigation

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories