PT-2024-6054 · Rockwell Automation · Rockwell Automation Factorytalk View Machine Edition

Publicado 2024-09-12 · Atualizado 2024-09-16 · CVE-2024-45824

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rockwell Automation FactoryTalk View Site Edition (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código nos produtos afetados. Esse problema pode ser explorado para a execução remota completa de código sem autenticação quando combinado com outras vulnerabilidades, como traversal de caminho, injeção de comando e XSS. A vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-06876

CVE-2024-45824

Produtos afetados

Rockwell Automation Factorytalk View Machine Edition

Referências · 13

• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1696.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06876 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-45824 · Nota de Segurança
• https://twitter.com/CVEnew/status/1834239466153611370 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1834238718686732697 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1834843682530328595 · Publicação no Twitter
• https://twitter.com/cracbot/status/1835921735000215913 · Publicação no Twitter
• https://t.me/cvedetector/5482 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1138 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1834275422663565372 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-256-23 · Nota
• https://twitter.com/the_yellow_fall/status/1834766865350185193 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45824 · Aviso do Fabricante