CVE-2023-46290 in FactoryTalk Services Platform

Sumário

de VulDB • 03/08/2026

Devido a uma lógica de código inadequada, um ator malicioso anteriormente não autenticado poderia potencialmente obter um token de usuário do sistema operacional Windows local por meio do serviço web da plataforma FactoryTalk® Services e, em seguida, usar o token para fazer login na plataforma FactoryTalk® Services. Esta vulnerabilidade só pode ser explorada se o usuário autorizado não tiver feito login previamente no serviço web da plataforma FactoryTalk® Services.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Rockwell Automation
• Reservar: 20/10/2023
• Divulgação: 27/10/2023
• Moderação: aceite
• Entrada: VDB-243658
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.02724
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46290
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46290/