FICHE CVE

CVE-2025-66605

Publiée le 2026-02-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Yokogawa FAST/TOOLS (versions R9.01 à R10.04) présente une faille où certains champs de saisie web ont l'autocomplétion activée. Cela permet aux informations sensibles saisies dans ces champs d'être stockées dans le cache local du navigateur, où elles pourraient être consultées par une autre personne utilisant le même appareil. L'exploitation est difficile, car elle nécessite qu'un attaquant ait un accès physique ou distant à l'ordinateur et au navigateur de l'utilisateur concerné.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-359

Publiée2026-02-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

7168b535-132a-4efe-a076-338f829b2eb9

Description officielle du NVD (en anglais)

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. Since there are input fields on this webpage with the autocomplete attribute enabled, the input content could be saved in the browser the user is using. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 to R10.04