CVE-2023-2444
Təsvir
Rockwell Automation-ın FactoryTalk Vantagepoint məhsulunda saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Bu zəiflikdən iki üsulla istifadə edilə bilər. Əgər hücumçu FactoryTalk Vantagepoint serveri ilə eyni domendə olan kompüterə zərərli keçid göndərərsə və istifadəçi həmin keçidə klikləyərsə, hücumçu qanuni istifadəçini təqlid edə və təsirlənmiş məhsula sorğular göndərə bilər. Bundan əlavə, əgər hücumçu serverlə eyni domendə olmayan kompüterə etibarsız keçid göndərərsə və istifadəçi FactoryTalk Vantagepoint veb-saytını açıb FactoryTalk Vantagepoint serveri üçün etibarnamələri daxil etdikdən sonra zərərli keçidə klikləyərsə, saytlararası sorğu saxtakarlığı hücumu həmçinin uğurlu olacaqdır.
Necə düzəltmək olar
- rockwellautomation factorytalk_vantagepoint8.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_vantagepoint | v < 8.40 | 8.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.