Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk DataMosaix Private Cloud ausnutzen, um einen SQL-Injection Angriff durchzuführen.
Product
FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.
Vulnerabilities 1
-
High 8.7
FactoryTalk® DataMosaix™ Private Cloud SQL Injection
A security issue was discovered in DataMosaix Private Cloud, allowing users with low privilege to perform sensitive database operations through exposed API endpoints.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-202153
-
#1
Initiale Fassung
References
-
Rockwell Security Advisory vom 2025-12-08
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1765.html