CVE-2024-45823 in FactoryTalk Batch View

الملخص

بحسب VulDB • 31/07/2026

CVE-2024-45823 الأثر



يوجد ثغرة لتجاوز المصادقة في المنتج المتأثر. توجد الثغرة بسبب مشاركة الأسرار المشتركة (shared secrets) عبر الحسابات، وقد تسمح لفاعل تهديد بالانتحال الهويّة لمستخدم إذا كان فاعل التهديد قادرًا على تعداد معلومات إضافية مطلوبة أثناء عملية المصادقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Rockwell
• حجز: 09/09/2024
• إفشاء: 12/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-277300
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00544
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45823
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45823/