Uma vulnerabilidade de confusão de tipo (Type Confusion) foi descoberta no AzeoTech DAQFactory, permitindo que um atacante execute código arbitrário ao enviar arquivos .ctl maliciosos. As versões afetadas incluem DAQFactory ≤ 21.1, com um CVSS v3 de 7.8.
Detalhes Técnicos
A vulnerabilidade está relacionada ao acesso a recursos usando um tipo incompatível (Type Confusion).
O CVE associado é CVE-2026-12390, publicado em 18 de junho de 2026.
O setor de infraestrutura crítica afetado é o de Manufatura Crítica.
O produto é desenvolvido pela AzeoTech, com sede nos Estados Unidos.
Recomendações
Atualizar o DAQFactory para uma versão superior a 21.1.
Restringir o acesso a arquivos .ctl e validar sua integridade.
Monitorar o tráfego de rede e logs para detectar atividades suspeitas.
