Escalada de privilegis de FactoryTalk de Rockwell Automation Service Platform
21/02/2024
CVE-2024-21915
ALT: (9,0)
CVSS3: 7,8
La Rockwell Automation FactoryTalk Service Platform podria permetre que un atacant remot autenticat obtingui privilegis elevats al sistema, causats per permisos assignats per execució incorrectes. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per llegir i modificar dades delicades, eliminar dades i deixar que el sistema FTSP no estigui disponible.
Sistemes Afectats
- Rockwell Automation FactoryTalk Service Platform 2.73
Remediació
Consulteu Rockwell Automation SD1662 per obtenir informació sobre el pedaç, l’actualització o la solució alternativa. Vegeu-ne les Referències.
