WID-SEC-2024-1954 — Rockwell Automation FactoryTalk: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk ausnutzen, um seine Privilegien zu erhöhen oder um beliebigen Code auszuführen.

Product

FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.

Vulnerabilities 1

High 8.5

CVE-2024-7513

Rockwell Automation FactoryTalk® View Site Edition Code Execution Vulnerability via File Permissions

CVE-2024-7513 IMPACT A code execution vulnerability exists in the affected product. The vulnerability occurs due to improper default file permissions allowing any user to edit or replace files, which are executed by account with elevated permissions.

Rockwell Automation FactoryTalk® View Site Edition ICS / OT

Aug 14, 2024

Revision history

2024-08-29 #1
Initiale Fassung

References

Rockwell Automation Security Advisory SD 1688 vom 2024-08-29
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD%201688.html
CISA Advisory
https://www.cisa.gov/news-events/ics-advisories/icsa-24-226-06