PT-2020-16667 · Rockwell Automation · Factorytalk Linx

Publicado 2020-11-24 · Atualizado 2020-11-30 · CVE-2020-27253

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do FactoryTalk Linx anteriores à 6.11

Descrição

Existe uma falha na rotina de verificações de entrada/saída, permitindo que um invasor remoto e não autenticado crie um pacote malicioso, resultando em uma condição de negação de serviço no dispositivo.

Recomendações

Para versões anteriores à 6.11, atualize para uma versão que inclua uma correção para este problema, a fim de evitar uma condição de negação de serviço. Como solução alternativa temporária, considere implementar filtragem de tráfego de rede para impedir que pacotes maliciosos cheguem ao dispositivo.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-07807

CVE-2020-27253

Produtos afetados

Factorytalk Linx

Referências · 9

• https://bdu.fstec.ru/vul/2025-07807 · Nota de Segurança
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1536.html · Nota
• https://osv.dev/vulnerability/CVE-2020-27253 · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-20-329-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27253 · Nota de Segurança
• https://t.me/cibsecurity/16857 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-20-329-01 · Nota
• https://t.me/cvenotify/6237 · Publicação no Telegram
• https://t.me/cvenotify/6350 · Publicação no Telegram