Yokogawa FAST/TOOLS and CI Server

CISA가 Yokogawa 산업용 소프트웨어에서 설정 정보가 노출될 수 있는 취약점을 경고했으며, 중요 인프라 운영 환경에 파급될 수 있음.

• CVE-2026-11833 관련 취약점으로, 웹 서버 응답에 CI Server 설정 정보가 포함돼 반환될 수 있음
• 영향 제품/버전: FAST/TOOLS R9.01~R10.04, Collaborative Information Server (CI Server) R1.01~R1.04 영향 받는 것으로 명시됨
• 취약점 유형이 Cleartext Transmission of Sensitive Information로 분류되며, 노출된 정보가 추가 공격에 악용될 수 있다고 설명됨
• 심각도는 CVSS v3 `7.5`로 기재됨
• 적용 산업 배경으로 Critical Manufacturing, Energy, Food and Agriculture 등 중요 인프라 섹터가 언급되며, 전 세계에 배치된 환경에서 사용된다고 명시됨
• 벤더 조치로 Yokogawa가 FAST/TOOLS를 R10.04로 업데이트하고 패치 `R10.04 SP4` 적용을 권고함

CISA warned of a Yokogawa industrial software flaw that could leak configuration data, raising risk for critical-infrastructure operators.

• The advisory covers CVE-2026-11833, where the web server may return responses containing CI Server settings information
• Affected versions listed: FAST/TOOLS R9.01 through R10.04, and Collaborative Information Server (CI Server) R1.01 through R1.04
• The issue is categorized as Cleartext Transmission of Sensitive Information, with the leaked data potentially enabling follow-on attacks
• Severity is noted as CVSS v3 `7.5`
• CISA flags exposure in critical-infrastructure sectors including Critical Manufacturing, Energy, Food and Agriculture, with deployments described as worldwide
• Yokogawa’s remediation guidance: update FAST/TOOLS to R10.04 and apply patch `R10.04 SP4`