PT-2024-27502 · Rockwell Automation · Rockwell Automation Factorytalk View Machine Edition

CVE-2024-37365 · Publicado 2024-11-12 · Atualizado 2024-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rockwell Automation FactoryTalk View Machine Edition V14

Descrição

Existe uma vulnerabilidade de execução remota de código no produto afetado. A vulnerabilidade permite que os usuários salvem projetos no diretório público, possibilitando que qualquer pessoa com acesso local modifique e/ou exclua arquivos. Além disso, um usuário mal-intencionado poderia potencialmente explorar essa vulnerabilidade para escalar seus privilégios, alterando a macro para executar código arbitrário.

Recomendações

Para o Rockwell Automation FactoryTalk View Machine Edition V14, aplique a correção imediatamente e valide as entradas para evitar um possível comprometimento do sistema. Como solução temporária, considere restringir o acesso ao diretório público para minimizar o risco de exploração. Evite usar macros que possam executar código arbitrário até que o problema seja resolvido.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-37365

Produtos afetados

Rockwell Automation Factorytalk View Machine Edition

Referências · 7

• https://twitter.com/oktsec/status/1856375913086070989 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37365 · Nota de Segurança
• https://twitter.com/CVEnew/status/1856355652387684416 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-37365 · Aviso do Fabricante
• https://t.me/cvenotify/101401 · Publicação no Telegram
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1709.html · Nota
• https://t.me/cvedetector/10628 · Publicação no Telegram