FICHE CVE

CVE-2025-66607

Publiée le 2026-02-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions R9.01 à R10.04 de Yokogawa FAST/TOOLS sont affectées par une configuration non sécurisée des en-têtes de réponse. Un attaquant disposant d'un accès réseau pourrait potentiellement rediriger les utilisateurs vers des sites web malveillants. Toutefois, cette action est difficile à réaliser car elle nécessite un niveau de complexité technique élevé pour être exploitée avec succès.

CVSS 4.06.3 MOYENNE

Type de faiblesse

CWE-358

Publiée2026-02-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

7168b535-132a-4efe-a076-338f829b2eb9

Description officielle du NVD (en anglais)

A vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The response header contains an insecure setting. Users could be redirected to malicious sites by an attacker. The affected products and versions are as follows: FAST/TOOLS (Packages: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB) R9.01 to R10.04