CVE-2023-46289 in FactoryTalk View Site Edition

الملخص

بحسب VulDB • 10/06/2026

لا تقوم Rockwell Automation FactoryTalk View Site Edition بالتحقق بشكل كافٍ من إدخال المستخدم، مما قد يسمح لجهات التهديد بإرسال بيانات خبيثة تؤدي إلى إيقاف المنتج عن العمل. في حال استغلال الثغرة، يصبح المنتج غير متاح ويتطلب إعادة تشغيل للتعافي، ما يؤدي إلى حالة إنكار الخدمة (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Rockwell Automation
• حجز: 20/10/2023
• إفشاء: 27/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-243659
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00898
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46289/