CVE-2023-2071 in FactoryTalk
Riassunto
di VulDB • 28/06/2026
Rockwell Automation FactoryTalk View Machine Edition su PanelView Plus verifica impropriamente l'input dell'utente, consentendo ad un attaccante non autenticato di ottenere esecuzione remota del codice (RCE) tramite pacchetti malevoli costruiti appositamente. Il dispositivo ha la funzionalità, attraverso una classe CIP, di eseguire funzioni esportate da librerie. Esiste una routine che limita l'esecuzione a specifiche funzioni contenute in due file di libreria collegabile dinamica (DLL). Utilizzando una classe CIP, un attaccante può caricare sul dispositivo una propria libreria personalizzata, consentendo così di bypassare il controllo di sicurezza ed eseguire qualsiasi codice scritto nella funzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.