CVE-2024-21915
Kritik
Təsvir
Rockwell Automation FactoryTalk® Service Platform (FTSP)-da imtiyazların yüksəldilməsi zəifliyi mövcuddur. İstismar edildikdə, əsas istifadəçi qrupu imtiyazlarına malik bədniyyətli istifadəçi proqrama daxil ola və potensial olaraq FTSP Administrator Group imtiyazlarını əldə edə bilər. Hücumçu həssas məlumatları oxuya və dəyişdirə, məlumatları silə və FTSP sistemini əlçatmaz hala gətirə bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulRockwellautomation Factorytalk Services Platform
Dərc16 fev 2024
İlk görülmə16 fev 2024
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- rockwellautomation factorytalk_services_platform2.74 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation factorytalk_services_platform | v < 2.74 | 2.74 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.