Skip to content
OpenAdvisories
High WID-SEC-2024-1844 1 CVE

Rockwell Automation FactoryTalk: Schwachstelle ermöglicht Codeausführung

Published Aug 13, 2024 · Updated Aug 13, 2024 · de-DE

Vendor: Rockwell Automation Product: FactoryTalk Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk ausnutzen, um beliebigen Programmcode auszuführen.

Product

FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.

Vulnerabilities 1

  • High 8.5
    CVE-2024-7513

    Rockwell Automation FactoryTalk® View Site Edition Code Execution Vulnerability via File Permissions

    CVE-2024-7513 IMPACT A code execution vulnerability exists in the affected product. The vulnerability occurs due to improper default file permissions allowing any user to edit or replace files, which are executed by account with elevated permissions.

    Rockwell Automation FactoryTalk® View Site Edition ICS / OT

Revision history

  1. #1

    Initiale Fassung

References