BDU:2025-05728 (CVE-2021-27472)

Уязвимость функции RunSearch службы SearchService программного средства централизованного управления активами FactoryTalk AssetCentre, позволяющая нарушителю выполнить произвольные SQL команды

Опубликовано: 2025-05-21

Описание

Уязвимость функции RunSearch службы SearchService программного средства централизованного управления активами FactoryTalk AssetCentre связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды

Затрагиваемое ПО и версии

FactoryTalk AssetCentre (до 10 включительно)

Способ устранения

Использование рекомендаций производителя:
https://idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx?RelayState=RPID%3Drockwellautomation.custhelp.com%26RelayState%3Danswers%2Fanswer_view%2Fa_id%2F1130831

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://www.cisa.gov/news-events/ics-advisories/icsa-21-091-01 https://nvd.nist.gov/vuln/detail/CVE-2021-27472

Проверьте безопасность своего сайта и почты → Полная проверка домена