CVE-2023-46290 in FactoryTalk Services Platform

Tóm tắt

Bởi VulDB • 11/09/2026

Do logic code không đầy đủ, một threat actor chưa được xác thực trước đó có khả năng lấy token người dùng hệ điều hành Windows cục bộ thông qua dịch vụ web của Nền tảng Dịch vụ FactoryTalk®, sau đó sử dụng token này để đăng nhập vào Nền tảng Dịch vụ FactoryTalk®. Vulnerability này chỉ có thể bị khai thác nếu người dùng đã ủy quyền chưa từng đăng nhập trước đó vào dịch vụ web của Nền tảng Dịch vụ FactoryTalk®.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Rockwell Automation
• Đặt trước: 20/10/2023
• Tiết lộ: 27/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-243658
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.02724
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46290
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46290/