PT-2020-13000 · Rockwell Automation · Factorytalk Services Platform

Publicado 2020-01-23 · Atualizado 2020-07-06 · CVE-2020-12033

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:A/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Rockwell Automation FactoryTalk Services Platform (versões afetadas não especificadas)

Descrição

O problema diz respeito ao serviço de host de redundância (RdcyHost.exe) não validar os identificadores fornecidos. Isso poderia permitir que um invasor não autenticado e adjacente executasse objetos COM remotos com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-07153

CVE-2020-12033

ZDI-20-735

Produtos afetados

Factorytalk Services Platform

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-12033 · Nota de Segurança
• https://claroty.com/team82/disclosure-dashboard/cve-2020-12033 · Nota
• https://bdu.fstec.ru/vul/2025-07153 · Nota de Segurança
• https://t.me/cvenotify/4607 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-20-735 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-20-170-04 · Nota
• https://us-cert.gov/ics/advisories/icsa-20-170-04 · Nota
• https://support.rockwellautomation.com/app/answers/answer_view/a_id/1090456 · Nota