CVE-2020-12027: falha de média gravidade em Rockwell Automation FactoryTalk View SE
Rockwell Automation FactoryTalk View SE
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
40Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 4.3epss 53%
da publicação à armano mesmo dia
Publicada no NVD20 de jul.
metasploit22 de jun.
All versions of FactoryTalk View SE disclose the hostnames and file paths for certain files within the system. A remote, authenticated attacker may be able to leverage this information for reconnaissance efforts. Rockwell Automation recommends enabling built in security features found within FactoryTalk View SE. Users should follow guidance found in knowledge base articles 109056 and 1126943 to set up IPSec and/or HTTPs.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Rockwell Automation · FactoryTalk View SECVEs relacionadas — Rockwell Automation FactoryTalk View SE
No mesmo produto, das mais perigosas para as menos.