CVE-2020-12029criticalCWE-20

CVE-2020-12029: falha crítica em Rockwell Automation FactoryTalk View SE

Rockwell Automation FactoryTalk View SE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FactoryTalk View SE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9epss 47%
da publicação à armano mesmo dia
Publicada no NVD20 de jul.
metasploit22 de jun.
All versions of FactoryTalk View SE do not properly validate input of filenames within a project directory. A remote, unauthenticated attacker may be able to execute a crafted file on a remote endpoint that may result in remote code execution (RCE). Rockwell Automation recommends applying patch 1126289. Before installing this patch, the patch rollup dated 06 Apr 2020 or later MUST be applied. 1066644 – Patch Roll-up for CPR9 SRx.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
Rockwell Automation · FactoryTalk View SE
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Rockwell Automation FactoryTalk View SE

No mesmo produto, das mais perigosas para as menos.

CVE-2020-12028HIGHRockwell Automation FactoryTalk View SEEPSS 53.0%CVE-2020-12027MEDIUMRockwell Automation FactoryTalk View SEEPSS 53.0%CVE-2020-12031HIGHRockwell Automation FactoryTalk View SEEPSS 0.6%CVE-2020-14480MEDIUMCVE-2020-14480EPSS 0.3%CVE-2020-14481HIGHCVE-2020-14481EPSS 0.2%