PT-2020-12972 · Rockwell Automation · Controlflash Plus+8
Publicado
2020-06-15
·
Atualizado
2020-06-24
·
CVE-2020-11999
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
FactoryTalk Linx, versões 6.00 a 6.11
RSLinx Classic, versões 4.11.00 e anteriores
Connected Components Workbench, versões 12 e anteriores
ControlFLASH, versões 14 e posteriores
ControlFLASH Plus, versões 1 e posteriores
FactoryTalk Asset Centre, versões 9 e posteriores
Versões 1 e posteriores do FactoryTalk Linx CommDTM
Versões 31 e posteriores do Studio 5000 Launcher
Versões 32 e anteriores do software Studio 5000 Logix Designer
Descrição
Uma chamada de API exposta no software permite que os usuários forneçam arquivos para processamento sem a devida sanitização. Isso pode permitir que um invasor especifique um nome de arquivo, levando potencialmente à execução de código não autorizado e à modificação de arquivos ou dados.
Recomendações
Para as versões 6.00 a 6.11 do FactoryTalk Linx, considere desativar a chamada de API exposta até que um patch esteja disponível.
Para as versões 4.11.00 e anteriores do RSLinx Classic, restrinja o acesso ao endpoint da API para minimizar o risco de exploração.
Para as versões 12 e anteriores do Connected Components Workbench, evite usar a chamada de API vulnerável em ambientes de produção até que o problema seja resolvido.
Para as versões 14 e posteriores do ControlFLASH, versões 1 e posteriores do ControlFLASH Plus, versões 9 e posteriores do FactoryTalk Asset Centre, versões 1 e posteriores do FactoryTalk Linx CommDTM, versões 31 e posteriores do Studio 5000 Launcher e versões 32 e anteriores do software Studio 5000 Logix Designer, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connected Components Workbench
Controlflash
Controlflash Plus
Factorytalk Assetcentre
Factorytalk Linx
Factorytalk Linx Commdtm
Rslinx Classic
Studio 5000 Launcher
Studio 5000 Logix Designer