Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m9wf-858v-4363

Опубликовано: 30 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 7
CVSS3: 9.8

Описание

A data exposure vulnerability exists in all versions prior to V15.00.001 of Rockwell Automation FactoryTalk® AssetCentre. The vulnerability exists due to insecure storage of FactoryTalk® Security user tokens, which could allow a threat actor to steal a token and, impersonate another user.

A data exposure vulnerability exists in all versions prior to V15.00.001 of Rockwell Automation FactoryTalk® AssetCentre. The vulnerability exists due to insecure storage of FactoryTalk® Security user tokens, which could allow a threat actor to steal a token and, impersonate another user.

EPSS

Процентиль: 36%
0.00151
Низкий

7 High

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 9.8
nvd
около 1 года назад

A data exposure vulnerability exists in all versions prior to V15.00.001 of Rockwell Automation FactoryTalk® AssetCentre. The vulnerability exists due to insecure storage of FactoryTalk® Security user tokens, which could allow a threat actor to steal a token and, impersonate another user.

CVSS3: 7.8
fstec
около 1 года назад

Уязвимость программного средства централизованного управления активами FactoryTalk AssetCentre, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 36%
0.00151
Низкий

7 High

CVSS4

9.8 Critical

CVSS3

Дефекты

CWE-522