ГлавнаяБаза уязвимостей БДУ → BDU:2023-03904
4средняя

BDU:2023-03904

Уязвимость программного обеспечения управления производственными процессами FactoryTalk Policy Manager и системной службы FactoryTalk System Services , позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-07-20
Описание

Уязвимость программного обеспечения управления производственными процессами FactoryTalk Policy Manager и системной службы FactoryTalk System Services связана с недостатками в механизме подтверждения источника данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
FactoryTalk Policy Manager (6.11.0)FactoryTalk System Services (6.11.0)
Способ устранения

Использование рекомендаций:
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1139683

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1139683https://www.cisa.gov/news-events/ics-advisories/icsa-23-164-02https://vuldb.com/ru/?id.231496https://www.cybersecurity-help.cz/vdb/SB2023061425
Проверьте безопасность своего сайта и почты → Полная проверка домена