CVE-2016-4531

Wysokie

Opublikowano: 28/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Rockwell Automation FactoryTalk EnergyMetrix w wersjach przed 2.20.00 nie unieważnia poświadczeń po akcji wylogowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Ocena ryzyka

Brak unieważnienia poświadczeń po wylogowaniu stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do kradzieży danych lub manipulacji systemem.

Rekomendacja

Zaleca się aktualizację do wersji 2.20.00 lub nowszej, aby zapewnić unieważnienie poświadczeń po wylogowaniu.

Inne podatności w Rockwell Automation FactoryTalk EnergyMetrix

CVE-2016-4522Krytyczne
Podatność na wstrzykiwanie SQL w Rockwell Automation FactoryTalk EnergyMetrix przed wersją 2.20.00 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Rockwell Automation FactoryTalk EnergyMetrix before 2.20.00 does not invalidate credentials upon a logout action, which makes it easier for remote attackers to obtain access by leveraging an unattended workstation.