JVNVU#92706512
Rockwell Automation製FactoryTalk View SEにおける複数の脆弱性

Rockwell Automationが提供するFactoryTalk View SEには、複数の脆弱性が存在します。

CVE-2024-37367、CVE-2024-37369

• FactoryTalk View SE v12.0

• FactoryTalk View SE v11.0

Rockwell Automationが提供するFactoryTalk View SEには、次の複数の脆弱性が存在します。

• 不適切な認証（CWE-287）－CVE-2024-37367、CVE-2024-37368
• 重要なリソースに対する不適切なパーミッションの割り当て（CWE-732）－CVE-2024-37369

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該サーバにパケットを送信され、HMIプロジェクトを閲覧される（CVE-2024-37367、CVE-2024-37368）
• 低権限ユーザによって、アクセス制御を回避される（CVE-2024-37369）

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。