安全研究

安全漏洞
Rockwell Automation PanelView Plus输入验证错误漏洞(CVE-2023-29464)

发布日期:2023-10-12
更新日期:2023-11-27

受影响系统:
Rockwell Automation Rockwell Automation PanelView Plus
描述:
CVE(CAN) ID: CVE-2023-29464

Rockwell Automation PanelView Plus是美国罗克韦尔(Rockwell Automation)公司的一款人机界面(HMI)产品系列,这些HMI设备旨在与工业自动化系统集成,为操作员提供控制和监视生产过程的直观界面。
Rockwell Automation PanelView Plus存在输入验证错误漏洞,未经身份认证的攻击者可利用该漏洞通过特制的数据包读取数据,进而造成信息泄露。

<**>

建议:
厂商补丁:

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1141040

浏览次数:284
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障