A Agência de Segurança Cibernética de Singapura (CSA) reporta uma falha crítica no pacote de software IoT da Advantech que permite que invasores executem comandos no banco de dados sem fazer login. Essa falha afeta diversos produtos utilizados para gerenciar dispositivos industriais da Internet das Coisas (IoT).
A falha está identificada como CVE-2025-52694 (pontuação CVSS 10.0) – Uma vulnerabilidade de injeção de SQL que permite a execução remota de código não autenticado no serviço de banco de dados.
Diversas plataformas de IoT da Advantech estão vulneráveis:
- Versões do IoTSuite SaaSComposer anteriores à 3.4.15
- IoTSuite Growth Linux versões do Docker anteriores à V2.0.2.
- Versões do Docker do IoTSuite Starter para Linux anteriores à V2.0.2.
- Versões do Docker para Linux do IoT Edge anteriores à V2.0.2.
- Versões do IoT Edge para Windows anteriores à V2.0.2.
A Advantech recomenda que os usuários atualizem seus softwares imediatamente. Para alguns produtos, os usuários devem entrar em contato diretamente com a empresa para obter a correção. Para outros, como as versões do Docker para Linux, os links para download estão disponíveis na página oficial de avisos da Advantech .
