Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6cxx-5fj7-8mm3

Опубликовано: 30 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 7.3
CVSS3: 9.8

Описание

A data exposure vulnerability exists in all versions prior to V15.00.001 of Rockwell Automation FactoryTalk® AssetCentre. The vulnerability exists due to storing credentials in the configuration file of EventLogAttachmentExtractor, ArchiveExtractor, LogCleanUp, or ArchiveLogCleanUp packages.

A data exposure vulnerability exists in all versions prior to V15.00.001 of Rockwell Automation FactoryTalk® AssetCentre. The vulnerability exists due to storing credentials in the configuration file of EventLogAttachmentExtractor, ArchiveExtractor, LogCleanUp, or ArchiveLogCleanUp packages.

EPSS

Процентиль: 25%
0.00089
Низкий

7.3 High

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 9.8
nvd
около 1 года назад

A data exposure vulnerability exists in all versions prior to V15.00.001 of Rockwell Automation FactoryTalk® AssetCentre. The vulnerability exists due to storing credentials in the configuration file of EventLogAttachmentExtractor, ArchiveExtractor, LogCleanUp, or ArchiveLogCleanUp packages.

CVSS3: 7
fstec
около 1 года назад

Уязвимость пакетов EventLogAttachmentExtractor, ArchiveExtractor, LogCleanUp или ArchiveLogCleanUp программного средства централизованного управления активами FactoryTalk AssetCentre, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 25%
0.00089
Низкий

7.3 High

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-522