Plusieurs vulnérabilités critiques ont été corrigées dans les versions susmentionnées d’AVEVA Process Optimization. La plus critique, CVE-2025-61937, actuellement activement exploitée, permet une exécution de code arbitraire à distance avec des privilèges « SYSTEM », exposant directement les environnements OT/ICS à une compromission complète. Les autres vulnérabilités identifiées permettent notamment la prise de contrôle des serveurs applicatifs, l’exécution de code avec des privilèges administrateur SQL via des injections SQL, ainsi que des fuites d’informations sensibles dues à l’utilisation de communications en clair, avec des impacts significatifs sur la disponibilité et l’intégrité des systèmes et des données.