JVNDB-2024-012727

Rockwell Automation 製 FactoryTalk View ME における不適切な入力確認の脆弱性

Rockwell Automation が提供する FactoryTalk View ME には、次の脆弱性が存在します。
　* 不適切な入力確認 (CWE-20) - CVE-2024-37365

Rockwell Automation

• FactoryTalk View ME V14 およびそれ以前（フォルダ権限を初期設定のまま使用した場合）

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
　* リモートでコードが実行される

[アップデートする]
本脆弱性を修正した V15 が開発者から提供されています。

[ワークアラウンドを実施する]
開発者はワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。

Rockwell Automation

• Rockwell Automation : SD 1709 | FactoryTalk View ME Remote Code Execution Vulnerability via Project Save Path
• Rockwell Automation : Recommended Security Guidelines from Rockwell Automation（要ログイン）

1. 不適切な入力確認(CWE-20) [その他]

1. CVE-2024-37365

1. JVN : JVNVU#99088492
2. ICS-CERT ADVISORY : ICSA-24-317-03

• [2024年11月15日]
    掲載