PT-2025-3924 · Rockwell Automation · Factorytalk Assetcentre

Alban Avdiji · Publicado 2025-01-15 · Atualizado 2025-01-30 · CVE-2025-0497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Rockwell Automation FactoryTalk AssetCentre versões anteriores à V15.00.001

Descrição Existe um problema de exposição de dados devido ao armazenamento de credenciais no arquivo de configuração de pacotes como EventLogAttachmentExtractor, ArchiveExtractor, LogCleanUp ou ArchiveLogCleanUp. Isso permite que um atacante potencialmente divulgue informações protegidas.

Recomendações Para versões anteriores à V15.00.001, considere atualizar para a V15.00.001 ou posterior para resolver o problema. Como medida temporária, restrinja o acesso aos arquivos de configuração dos pacotes afetados para minimizar o risco de exploração. Evite utilizar os pacotes afetados até que o problema seja resolvido.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2025-01156

CVE-2025-0497

Produtos afetados

Factorytalk Assetcentre

Referências · 10

• https://vuldb.com/ru/?id.294146 · Nota
• https://osv.dev/vulnerability/CVE-2025-0497 · Aviso do Fabricante
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1721.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0497 · Nota de Segurança
• https://rockwellautomation.com/en-ie/trust-center/security-advisories/advisory.SD1721.html · Nota
• https://t.me/cvedetector/16808 · Publicação no Telegram
• https://t.me/cvenotify/109256 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1885022681432498446 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01156 · Nota de Segurança
• https://securityonline.info/cve-2025-0477-cvss-9-8-critical-security-flaw-in-rockwell-automations-factorytalk-assetcentre · Nota