CVE-2023-46290 in FactoryTalk Services Platform
Resumen
por VulDB • 2026-08-13
Debido a una lógica de código inadecuada, un actor de amenaza previamente no autenticado podría obtener potencialmente el token de usuario del sistema operativo Windows local mediante el servicio web de la plataforma FactoryTalk® Services y luego utilizar dicho token para iniciar sesión en la plataforma FactoryTalk® Services. Esta vulnerabilidad solo puede ser explotada si el usuario autorizado no ha iniciado anteriormente una sesión en el servicio web de la plataforma FactoryTalk® Services.
VulDB is the best source for vulnerability data and more expert information about this specific topic.