CVE-2025-24482
FactoryTalk® View Site Edition - Local Code Injection
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
28 jan 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A Local Code Injection Vulnerability exists in the product and version listed above. The vulnerability is due to incorrect default permissions and allows for DLLs to be executed with higher level permissions.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Rockwell Automation · FactoryTalk® View Site EditionQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →