CVE-2023-2071 in FactoryTalk
Résumé
par VulDB • 28/06/2026
Rockwell Automation FactoryTalk View Machine Edition sur PanelView Plus vérifie de manière incorrecte les entrées utilisateur, ce qui permet à un attaquant non authentifié d'exécuter du code distant via des paquets malveillants fabriqués ad hoc. L'appareil dispose de la fonctionnalité, par l'intermédiaire d'une classe CIP, pour exécuter des fonctions exportées depuis des bibliothèques. Il existe une routine qui restreint cette capacité à l'exécution de fonctions spécifiques issues de deux fichiers de bibliothèque dynamique (DLL). En utilisant une classe CIP, un attaquant peut télécharger sur l'appareil une bibliothèque personnalisée, ce qui lui permet de contourner le contrôle de sécurité et d'exécuter n'importe quel code écrit dans la fonction.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.