PT-2022-10162 · Rockwell Automation · Factorytalk Services Platform

Publicado 2021-06-10 · Atualizado 2022-04-12 · CVE-2021-32960

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões anteriores à 6.12 da plataforma FactoryTalk Services da Rockwell Automation

Descrição

A vulnerabilidade permite que um invasor remoto autenticado contorne as políticas de segurança do FactoryTalk com base no nome do computador. Se explorada com sucesso, isso pode permitir que um invasor obtenha os mesmos privilégios que teria se estivesse conectado à máquina cliente.

Recomendações

Para versões anteriores à 6.12 da Rockwell Automation FactoryTalk Services Platform, atualize para uma versão posterior à 6.11 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Correção

Protection Mechanism Failure

Incorrect Authorization

Enumeração de Fraquezas

CWE-693

CWE-863

Identificadores relacionados

BDU:2025-05659

CVE-2021-32960

Produtos afetados

Factorytalk Services Platform

Referências · 9

• https://bdu.fstec.ru/vul/2025-05659 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-21-161-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32960 · Nota de Segurança
• https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1131785 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32960 · Aviso do Fabricante
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1569.html · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-21-161-01 · Nota
• https://support.rockwellautomation.com/app/answers/answer_view/a_id/1131785 · Nota
• https://t.me/cibsecurity/40060 · Publicação no Telegram