CVE-2020-12027: fallo de gravedad media en Rockwell Automation FactoryTalk View SE
Rockwell Automation FactoryTalk View SE
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
40Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 4.3epss 53%
de la publicación al armael mismo día
Publicada en NVD20 jul
metasploit22 jun
All versions of FactoryTalk View SE disclose the hostnames and file paths for certain files within the system. A remote, authenticated attacker may be able to leverage this information for reconnaissance efforts. Rockwell Automation recommends enabling built in security features found within FactoryTalk View SE. Users should follow guidance found in knowledge base articles 109056 and 1126943 to set up IPSec and/or HTTPs.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Rockwell Automation · FactoryTalk View SECVEs relacionadas — Rockwell Automation FactoryTalk View SE
En el mismo producto, de las más peligrosas a las menos.