CVE-2020-12029
Açıklama
FactoryTalk View SE'nin tüm sürümleri, bir proje dizini içindeki dosya adı girişlerini uygun şekilde doğrulamamaktadır. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, uzak bir uç noktada özel olarak hazırlanmış bir dosyayı çalıştırabilir ve bu durum uzaktan kod çalıştırmaya (RCE) yol açabilir. Rockwell Automation, 1126289 numaralı yamanın uygulanmasını önermektedir. Bu yama yüklenmeden önce, 06 Nisan 2020 tarihli veya daha yeni tarihli yama topluluğunun (patch rollup) uygulanmış OLMASI GEREKMEKTEDİR. 1066644 – Patch Roll-up for CPR9 SRx.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation factorytalk_view | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.