PT-2024-1615 · Rockwell Automation · Factorytalk Services Platform
CVE-2024-21917
·
Publicado
2024-01-30
·
Atualizado
2026-01-15
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Rockwell Automation FactoryTalk Service Platform (versões afetadas não especificadas)
Descrição
O problema está relacionado à verificação incorreta da assinatura criptográfica na FactoryTalk Service Platform, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas e modifique configurações arbitrárias. Um usuário mal-intencionado pode obter um token de serviço e usá-lo para autenticação em outro diretório FTSP devido à falta de assinatura digital entre o token de serviço FTSP e o diretório. Se explorada, uma pessoa mal-intencionada poderia potencialmente recuperar informações do usuário e modificar configurações sem qualquer autenticação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Verification of Data Authenticity
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Factorytalk Services Platform