WID-SEC-2024-0270 — Rockwell Automation FactoryTalk: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

Summary

Ein anonymer Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

Product

FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.

Vulnerabilities 1

Critical 9.8

CVE-2024-21917

Rockwell Automation FactoryTalk® Service Platform Service Token Vulnerability

A vulnerability exists in Rockwell Automation FactoryTalk® Service Platform that allows a malicious user to obtain the service token and use it for authentication on another FTSP directory. This is due to the lack of digital signing between the FTSP service t…

Rockwell Automation FactoryTalk® Service Platform ICS / OT

Jan 31, 2024

Revision history

2024-01-31 #1
Initiale Fassung

References

ICS Advisory vom 2024-01-31
https://www.cisa.gov/news-events/ics-advisories/icsa-24-030-06
NIST Vulnerability Database vom 2024-01-31
https://nvd.nist.gov/vuln/detail/CVE-2024-21917