Platforma serwisowa FactoryTalk: wersje wcześniejsze niż v2.74
Numer CVE
CVE-2024-21915
Krytyczność
9,0/10
CVSS
AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Opis
W platformie serwisowej FactoryTalk® (FTSP) występuje luka w zabezpieczeniach umożliwiająca eskalację uprawnień. W przypadku wykorzystania złośliwy użytkownik z podstawowymi uprawnieniami grupy użytkowników może potencjalnie zalogować się do oprogramowania i otrzymać uprawnienia grupy administratorów FTSP. Osoba zagrażająca może potencjalnie odczytać i zmodyfikować wrażliwe dane, usunąć dane i spowodować niedostępność systemu FTSP.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny