BDU:2025-05728

Опубликовано: 01 апр. 2021

Источник: fstec

CVSS3: 10

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции RunSearch службы SearchService программного средства централизованного управления активами FactoryTalk AssetCentre связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды

Вендор

Rockwell Automation Inc.

Наименование ПО

FactoryTalk AssetCentre

Версия ПО

до 10 включительно (FactoryTalk AssetCentre)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx?RelayState=RPID%3Drockwellautomation.custhelp.com%26RelayState%3Danswers%2Fanswer_view%2Fa_id%2F1130831

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%

0.00092

Низкий

10 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2021-27472

CVSS3: 10

nvd

почти 4 года назад

A vulnerability exists in the RunSearch function of SearchService service in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier, which may allow for the execution of remote unauthenticated arbitrary SQL statements.

GHSA-h3rx-5ggg-649j

CVSS3: 9.8

github