CVE-2024-6325

GHSA-j8wv-5g58-r5vh

The v6.40 release of Rockwell Automation FactoryTalk® Policy Manager CVE-2021-22681 https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1550.html  and CVE-2022-1161 https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1585.html  by implementing CIP security and did not update to the versions of the software CVE-2022-1161 https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1585.html  and CVE-2022-1161. https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.PN1585.html

BDU:2024-10608

Уязвимость программного обеспечения управления производственными процессами FactoryTalk Policy Manager, связанная с недостатками хранения приватных ключей с правами на чтение, позволяющая нарушителю получить доступ к защищаемой информации