CVE-2023-46290 in FactoryTalk Services PlatformИнформация

Сводка

по VulDB • 02.08.2026

Из-за недостаточной логики кода ранее неаутентифицированный злоумышленник может потенциально получить токен локального пользователя ОС Windows через веб-сервис платформы FactoryTalk® Services и затем использовать этот токен для входа в платформу FactoryTalk® Services. Данная уязвимость может быть эксплуатирована только в том случае, если авторизованный пользователь ранее не входил в веб-сервис платформы FactoryTalk® Services.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Rockwell Automation

Резервировать

20.10.2023

Раскрытие

27.10.2023

Модерация

принято

Вход

VDB-243658

EPSS

0.02724

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!