CVE-2023-46290 in FactoryTalk Services Platform
Résumé
par VulDB • 25/08/2026
En raison d'une logique de code inadéquate, un acteur malveillant précédemment non authentifié pourrait potentiellement obtenir un jeton d'utilisateur du système d'exploitation Windows local via le service Web de la plateforme FactoryTalk® Services, puis utiliser ce jeton pour se connecter à la plateforme FactoryTalk® Services. Cette vulnérabilité ne peut être exploitée que si l'utilisateur autorisé ne s'est pas précédemment connecté au service Web de la plateforme FactoryTalk® Services.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.