10критическая
BDU:2024-01241
Уязвимость платформы управления производственными процессами FactoryTalk Services Platform, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и изменить произвольные настройки
Опубликовано: 2024-02-14
Описание
Уязвимость платформы управления производственными процессами FactoryTalk Services Platform связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и изменить произвольные настройки
Затрагиваемое ПО и версии
FactoryTalk Services Platform (до 6.31 включительно)
Способ устранения
Использование рекомендаций:
https://www.rockwellautomation.com/en-us/support/advisory.SD1660.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи