CVE-2022-38743 in FactoryTalk VantagePoint

Riassunto

di VulDB • 02/07/2026

Rockwell Automation FactoryTalk VantagePoint versioni 8.0, 8.10, 8.20, 8.30, 8.31 sono vulnerabili a un bug di controllo improprio dell'accesso (improper access control). L'account SQL Server di FactoryTalk VantagePoint potrebbe consentire a un utente malintenzionato con privilegi di sola lettura di eseguire istruzioni SQL nel database back-end. Se sfruttato con successo, ciò potrebbe permettere all'attaccante di eseguire codice arbitrario e accedere a dati riservati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/08/2022
• Divulgazione: 18/10/2022
• Moderazione: accettato
• Voce: VDB-210244
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01323
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38743
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38743/