PT-2025-3909 · Rockwell Automation · Factorytalk Assetcentre

Alban Avdiji · Publicado 2025-01-14 · Atualizado 2025-11-04 · CVE-2025-0477

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Rockwell Automation FactoryTalk AssetCentre anteriores à V15.00.001

Descrição Existe um problema de criptografia devido a uma metodologia de criptografia fraca, o que poderia permitir que um ator de ameaça extraísse senhas pertencentes a outros usuários da aplicação. Isso representa riscos severos para sistemas de controle industrial.

Recomendações Para as versões do Rockwell Automation FactoryTalk AssetCentre anteriores à V15.00.001, considere atualizar para a versão V15.00.001 ou posterior para resolver o problema. Como solução alternativa temporária, restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.

Correção

Insufficiently Protected Credentials

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-522

CWE-326

Identificadores relacionados

BDU:2025-01155

BDU:2025-01156

BDU:2025-01157

CVE-2025-0477

Produtos afetados

Factorytalk Assetcentre

Referências · 29

• https://osv.dev/vulnerability/CVE-2025-0477 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1888379821031329802 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1886933780377821475 · Publicação no Twitter
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1721.html · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1889500958775976451 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1887844742056022371 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0477 · Nota de Segurança
• https://twitter.com/aisandollai/status/1924938310629404809 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1888742612594483405 · Publicação no Twitter
• https://t.me/cvedetector/16809 · Publicação no Telegram
• https://t.me/cvenotify/109255 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1889105562735919290 · Publicação no Twitter
• https://vuldb.com/?id.294144 · Nota
• https://twitter.com/transilienceai/status/1887305102500724870 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1886879976000991430 · Publicação no Twitter