Vulnérabilités critiques dans AVEVA Pipeline Integrity Monitor : mise à jour de sécurité recommandée ثغرات أمنية خطيرة في برنامج AVEVA Pipeline Integrity Monitor: يوصى بتطبيق تحديث أمني
AVEVA a signalé quatre vulnérabilités affectant Pipeline Integrity Monitor (versions égales ou antérieures à 2025_SP1_P1_build_7.1.9580.8513), un logiciel utilisé dans le secteur de la fabrication critique. Avec un score CVSS de 8.4, ces failles résultent de clés cryptographiques codées en dur, d'algorithmes de chiffrement faibles, d'un contrôle d'autorisation manquant et d'une vulnérabilité de type cross-site scripting. Un attaquant ayant accès aux fichiers de projet PIMBoards pourrait déchiffrer des informations sensibles ou exécuter du code dans une session navigateur. AVEVA recommande d'appliquer la mise à jour 2025 SP1 P2 et de migrer les anciens fichiers de projet. أبلغت شركة AVEVA عن أربع ثغرات أمنية تؤثر على برنامج Pipeline Integrity Monitor (الإصدارات المساوية أو الأقدم من 2025_SP1_P1_build_7.1.9580.8513)، وهو برنامج يُستخدم في قطاع الصناعات التحويلية الحساسة. وبدرجة خطورة CVSS تبلغ 8.4، تنتج هذه الثغرات عن استخدام مفاتيح تشفير ثابتة مضمّنة في الشيفرة، وخوارزميات تشفير ضعيفة، وغياب التحقق من الصلاحيات، بالإضافة إلى ثغرة من نوع البرمجة النصية عبر المواقع (XSS). ويمكن لمهاجم لديه صلاحية الوصول إلى ملفات مشروع PIMBoards فك تشفير معلومات حساسة أو تنفيذ تعليمات برمجية داخل جلسة متصفح. وتوصي AVEVA بتطبيق التحديث الأمني 2025 SP1 P2 وترحيل ملفات المشاريع القديمة.
- Produits concernésالمنتجات المعنية
- AVEVA Pipeline Integrity Monitor (versions ≤ 2025_SP1_P1_build_7.1.9580.8513) AVEVA Pipeline Integrity Monitor (الإصدارات ≤ 2025_SP1_P1_build_7.1.9580.8513)
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS v3 : 8.4) مرتفع (CVSS v3: 8.4)
- Risque pour l'entrepriseالمخاطر على الشركة
- Divulgation d'informations sensibles, déchiffrement possible de données protégées, contournement de contrôles d'autorisation et exécution de code dans une session navigateur via cross-site scripting, avec un impact particulier pour les organisations du secteur de la fabrication critique utilisant ce logiciel de surveillance de pipelines. إفشاء معلومات حساسة، وإمكانية فك تشفير بيانات محمية، وتجاوز ضوابط الصلاحيات، وتنفيذ تعليمات برمجية داخل جلسة متصفح عبر ثغرة XSS، مع تأثير خاص على المؤسسات في قطاع الصناعات التحويلية الحساسة التي تستخدم هذا البرنامج لمراقبة خطوط الأنابيب.
- Action recommandéeالإجراء الموصى به
- Appliquer la mise à jour de sécurité AVEVA Pipeline Integrity Monitor 2025 SP1 P2, migrer les anciens fichiers de projet PIMBoards, renforcer les contrôles d'accès en lecture pour les fichiers non migrés, et exiger que tous les utilisateurs PIMBoards changent leur mot de passe. تطبيق التحديث الأمني AVEVA Pipeline Integrity Monitor 2025 SP1 P2، وترحيل ملفات مشاريع PIMBoards القديمة، وتعزيز ضوابط الوصول للقراءة بالنسبة للملفات غير المرحّلة، وإلزام جميع مستخدمي PIMBoards بتغيير كلمات المرور الخاصة بهم.
- CISA — Cybersecurity Advisories — AVEVA Pipeline Integrity Monitor (10 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.