CVE-2026-12921

7.8 Élevée

Publiée le 25/06/2026 à 21:16 · Modifiée le 16/07/2026 à 17:50 · Analysée par le NVD · Source : ics-cert@hq.dhs.gov

Description

In AzeoTech DAQFactory versions 21.1 and prior, a Use After Free vulnerability can be exploited by an attacker using specially crafted .ctl files which can result in code execution.

Traduire en français

Produits concernés

AzeoTech DAQFactory

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.4 Élevée	ics-cert@hq.dhs.gov	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-416

Références

https://www.cisa.gov/news-events/ics-advisories/icsa-26-169-02 Third Party AdvisoryUS Government Resource

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories