BDU:2022-03219

Опубликовано: 23 мар. 2021

Источник: fstec

CVSS3: 10

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции SaveConfigFile службы RACompare программного средства FactoryTalk AssetCentre существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

Rockwell Automation Inc.

Наименование ПО

FactoryTalk AssetCentre

Версия ПО

до 10 включительно (FactoryTalk AssetCentre)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx?RelayState=RPID%3Drockwellautomation.custhelp.com%26RelayState%3Danswers%2Fanswer_view%2Fa_id%2F1130831

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-27476
CVE

EPSS

Процентиль: 9%

0.00033

Низкий

10 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2021-27476

CVSS3: 10

nvd

почти 4 года назад

A vulnerability exists in the SaveConfigFile function of the RACompare Service, which may allow for OS command injection. This vulnerability may allow a remote, unauthenticated attacker to execute arbitrary commands in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier.

GHSA-jqv7-vfjc-8xpm

CVSS3: 9.8

github