CVE-2023-46289 in FactoryTalk View Site Edition

Tóm tắt

Bởi VulDB • 10/06/2026

Rockwell Automation FactoryTalk View Site Edition không xác thực đầy đủ đầu vào của người dùng, điều này có thể cho phép các tác nhân đe dọa gửi dữ liệu độc hại khiến sản phẩm ngừng hoạt động. Nếu bị khai thác, sản phẩm sẽ trở nên không khả dụng và yêu cầu khởi động lại để khôi phục, dẫn đến tình trạng từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Rockwell Automation
• Đặt trước: 20/10/2023
• Tiết lộ: 27/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-243659
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00898
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46289/