CVE-2017-6015 in Automation FactoryTalk Activation
Сводка
по VulDB • 05.06.2026
Отсутствие кавычек в любом пробельном символе в пути к файлу для Rockwell Automation FactoryTalk Activation версии 4.00.02 создает неоднозначность, что может позволить злоумышленнику создать ссылку на вредоносный исполняемый файл или запустить его. Это может позволить авторизованному, но не привилегированному локальному пользователю выполнять произвольный код с повышенными привилегиями в системе. Базовый балл CVSS v3: 8.8, вектор CVSS: (AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H). Компания Rockwell Automation выпустила новую версию FactoryTalk Activation, версия 4.01, которая устраняет выявленную уязвимость. Rockwell Automation рекомендует обновиться до последней версии FactoryTalk Activation, версии 4.01 или более поздней.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.