JVNVU#96651432
Rockwell Automation製FactoryTalk Service Platformにおける実行時の不適切なパーミッション割り当ての脆弱性

Rockwell Automationが提供するFactoryTalk Service Platformには、実行時の不適切なパーミッション割り当ての脆弱性が存在します。

• FactoryTalk Service Platform v2.74より前のバージョン

Rockwell Automationが提供するFactoryTalk Service Platformには、次の脆弱性が存在します。

• 実行時の不適切なパーミッション割り当て (CWE-279) - CVE-2024-21915

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品のユーザによって管理者権限を取得され、機微な情報の窃取や変更をされたり、情報の削除をされたり、当該製品を使用できなくされたりする

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。