Falsificación de solicitud entre sitios en Enhanced HIM de Rockwell Automation

Falsificación de solicitud entre sitios en Enhanced HIM de Rockwell Automation
Mié, 12/07/2023 – 09:38

Recursos Afectados

Enhanced HIM: Version 1.001.

Descripción

Rockwell Automation ha informado de una vulnerabilidad de severidad crítica que podría dar lugar a la divulgación de información confidencial y al acceso remoto completo a los productos afectados.

5 – Crítica
Solución

Se recomienda a los usuarios que actualicen a la versión 1.002.

Detalle

La vulnerabilidad de severidad crítica detectada podría provocar que un atacante, a través de técnicas de ingeniaría social, convenza a la víctima para pulsar en un enlace fraudulento o realizar con éxito un Cross Site Scripting (XSS) provocando así una divulgación de información o acceso remoto al dispositivo.

Se ha asignado el identificador CVE-2023-2746 para esta vulnerabilidad.

Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.