Skip to content
OpenAdvisories
Medium WID-SEC-2026-1960 1 CVE

Rockwell Automation FactoryTalk (Analytics PavilionX): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 16, 2026 · Updated Jun 16, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk Analytics PavilionX ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.

Vulnerabilities 1

  • High 8.3

    Rockwell Automation FactoryTalk Analytics PavilionX

    A security issue was identified in Pavilion due to improper authorization enforcement in API endpoints. This vulnerability can allow an unauthorized actor to execute privileged operations, including user/role management and other administrative actions.

Revision history

  1. #1

    Initiale Fassung

References