ГлавнаяБаза уязвимостей БДУ → BDU:2025-01156
6высокая

BDU:2025-01156 (CVE-2025-0477)

Уязвимость пакетов EventLogAttachmentExtractor, ArchiveExtractor, LogCleanUp или ArchiveLogCleanUp программного средства централизованного управления активами FactoryTalk AssetCentre, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-02-05
Описание

Уязвимость пакетов EventLogAttachmentExtractor, ArchiveExtractor, LogCleanUp или ArchiveLogCleanUp программного средства централизованного управления активами FactoryTalk AssetCentre связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии
FactoryTalk AssetCentre (до 15.00.01)
Способ устранения

Использование рекомендаций производителя:
https://www.rockwellautomation.com/en-ie/trust-center/security-advisories/advisory.SD1721.html

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://www.rockwellautomation.com/en-ie/trust-center/security-advisories/advisory.SD1721.htmlhttps://securityonline.info/cve-2025-0477-cvss-9-8-critical-security-flaw-in-rockwell-automations-factorytalk-assetcentre/https://vuldb.com/ru/?id.294146
Проверьте безопасность своего сайта и почты → Полная проверка домена