PT-2025-1322 · Rockwell Automation · Factorytalk View Se

CVE-2025-24480 · Publicado 2025-01-28 · Atualizado 2025-02-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Rockwell Automation FactoryTalk View ME (versões afetadas não especificadas)

Descrição Existe uma falha de execução remota de código devido à falta de saneamento de entrada, o que poderia permitir que um atacante remoto executasse comandos ou código com privilégios elevados.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-01097

CVE-2025-24480

Produtos afetados

Factorytalk View Se

Referências · 14

• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1719.html · Nota
• https://t.me/cvedetector/16615 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1889028105282764814 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1885618333166301434 · Publicação no Twitter
• https://twitter.com/WhalersLtd/status/1886335963212763408 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1885614827671826791 · Publicação no Twitter
• https://twitter.com/JosephLykowski/status/1886106648202051970 · Publicação no Twitter
• https://t.me/pentestingnews/55974 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-24480 · Nota de Segurança
• https://twitter.com/pravin_karthik/status/1885857002154578209 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01097 · Nota de Segurança
• https://twitter.com/CVEnew/status/1884321790828372167 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1885613079112917040 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1884323575345127816 · Publicação no Twitter