CVE-2023-29027
Orta
Açıklama
Rockwell Automation'ın ArmorStart ST ürününde, yönetici ayrıcalıklarına ve ağ erişimine sahip kötü niyetli bir kullanıcının kullanıcı verilerini görüntülemesine ve web arayüzünü değiştirmesine potansiyel olarak izin verebilecek bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedilmiştir. Ek olarak, kötü niyetli bir kullanıcı potansiyel olarak web sayfasının kullanılabilirliğinde kesintilere neden olabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünRockwellautomation Armorstart St 284ee Firmware
Yayın11 May 2023
İlk görülme11 May 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation armorstart_st_284ee_firmware | Aralık belirtilmemiş | — |
| rockwellautomation armorstart_st_281e_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.