CVE-2024-4609

Nome do software vulnerável e versões afetadas:

Função Datalog do Rockwell Automation FactoryTalk View SE

Descrição:

Um agente mal-intencionado poderia injetar uma instrução SQL maliciosa caso o banco de dados SQL não possua autenticação configurada ou caso credenciais legítimas tenham sido roubadas. Isso poderia resultar na exposição de informações, revelando dados confidenciais. Além disso, um agente mal-intencionado poderia, potencialmente, modificar e excluir os dados em um banco de dados remoto. Um ataque afetaria apenas o tempo de projeto da IHM, e não o tempo de execução.

Recomendações:

Para resolver o problema, certifique-se de que o banco de dados SQL possua autenticação adequada e proteja as credenciais legítimas contra roubo. A implementação de mecanismos de autenticação seguros para o banco de dados SQL ajudará a prevenir a injeção de instruções SQL maliciosas.