CVE-2023-2444
Açıklama
Rockwell Automation'ın FactoryTalk Vantagepoint ürününde bir siteler arası istek sahteciliği (CSRF) zafiyeti bulunmaktadır. Bu zafiyet iki şekilde istismar edilebilir. Bir saldırgan, FactoryTalk Vantagepoint sunucusu ile aynı etki alanında bulunan bir bilgisayara kötü amaçlı bir bağlantı gönderirse ve kullanıcı bu bağlantıya tıklarsa, saldırgan meşru kullanıcının kimliğine bürünebilir ve etkilenen ürüne istekler gönderebilir. Ek olarak, bir saldırgan sunucu ile aynı etki alanında olmayan bir bilgisayara güvenilmeyen bir bağlantı gönderirse ve bir kullanıcı FactoryTalk Vantagepoint web sitesini açıp FactoryTalk Vantagepoint sunucusu için kimlik bilgilerini girip kötü amaçlı bağlantıya tıklarsa, bir siteler arası istek sahteciliği saldırısı da başarılı olacaktır.
Nasıl düzeltilir
- rockwellautomation factorytalk_vantagepoint8.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation factorytalk_vantagepoint | v < 8.40 | 8.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.