PT-2024-2553 · Rockwell Automation · Rockwell Automation Panelview Plus 7+1
CVE-2024-21914
·
Publicado
2024-03-21
·
Atualizado
2025-09-19
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Rockwell Automation PanelView Plus 7 (versões afetadas não especificadas)
Rockwell Automation FactoryTalk View Machine Edition (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade no produto afetado que permite que um usuário mal-intencionado reinicie remotamente o terminal Rockwell Automation PanelView Plus 7 sem proteções de segurança. Se a vulnerabilidade for explorada, isso poderá levar à perda de visualização ou controle do produto PanelView. O problema está relacionado ao controle de acesso inadequado no software usado para criar e gerenciar a interface gráfica do usuário em dispositivos industriais da Rockwell Automation.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rockwell Automation Factorytalk View Machine Edition
Rockwell Automation Panelview Plus 7