ICS-CERT informuje o podatnościach w OSIsoft i Rockwell Automation

utworzone przez Robert Borys | cze 15, 2020 | ICS

ProduktPI Web API 2019 Patch 1 (1.12.0.6346) i wersje wcześniejszeNumer CVE CVE-2020-12021 Krytyczność 7.7 / 10Wektor CVSS AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N Opis Luka typu Cross-Site Scripting (XSS) może pozwolić atakującemu na zdalne wykonanie dowolnego...

ICS-CERT informuje o podatnościach w Emerson i Rockwell Automation

utworzone przez Robert Borys | maj 20, 2020 | ICS

ProduktOpenEnterprise, wszystkie wersje przed 3.3.4 Numer CVE CVE-2020-10640 Krytyczność 10 / 10Wektor CVSS AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Opis Luka może pozwolić atakującemu na uruchomienie dowolnych poleceń z uprawnieniami systemowymi lub na zdalne wykonanie...

ICS-CERT informuje o podatnościach w produkcie Rockwell Automation RSLinx Classic PLC

utworzone przez Gregorio | kwi 10, 2020 | ICS

Produkt RSLinx wersja 4.11.00 i wcześniejszeNumer CVE CVE-2020-10642 Krytyczność8.8 / 10Wektor CVSS AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H OpisUwierzytelniony lokalny atakujący może zmodyfikować klucz rejestru a przez to może wykonać złośliwy kod przy użyciu uprawnień...

ICS-CERT informuje o podatnościach w Rockwell Automation i Johnson Controls

utworzone przez Robert Borys | mar 11, 2020 | ICS

ProduktCorporate Edition: wersje wcześniejsze niż v8.10Global Edition: wersje wcześniejsze niż v8.10 Numer CVECVE-2019-7589 Krytyczność9.8 / 10Wektor CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H OpisProblem z interfejsem API może pozwolić atakującemu przesłanie i wykonanie...

ICS-CERT informuje o podatnościach w Emerson, Rockwell Automation oraz Schneider Electric

utworzone przez Robert Borys | lip 10, 2019 | ICS

ICS-CERT poinformował o podatności w produktach Emerson, Rockwell Automation oraz Schneider Electric. Producent: Emerson Podatności: CVE-2018-11691 – panel sterowania Smart Switch nie zmienia hasła do konta zarządzania DeltaV Smart Switch po uruchomieniu zgodnie...