PT-2024-4254 · Rockwell Automation · Rockwell Automation Factorytalk View Se

Publicado 2024-06-13 · Atualizado 2024-06-20 · CVE-2024-37368

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Rockwell Automation FactoryTalk View SE (versões afetadas não especificadas)

Descrição

O problema está relacionado a falhas no procedimento de autenticação do software Rockwell Automation FactoryTalk View SE. Isso permite que um invasor remoto contorne as restrições de segurança existentes. Especificamente, devido à falta de autenticação adequada, um usuário de um sistema remoto com o FTView pode enviar um pacote ao servidor do cliente para visualizar um projeto HMI sem verificação de autenticação adequada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2024-04741

CVE-2024-37368

Produtos afetados

Rockwell Automation Factorytalk View Se

Referências · 9

• https://twitter.com/rtphokie/status/1803828920468353475 · Publicação no Twitter
• https://t.me/true_secator/5858 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04741 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-37368 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-165-18 · Nota
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1676.html · Nota
• https://twitter.com/CVEnew/status/1801673797118083452 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-37368 · Aviso do Fabricante
• https://https//www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1676.html · Aviso do Fabricante