NVD脆弱性詳細
Exploit、PoC検索
CVE-2024-37365
概要

A remote code execution vulnerability exists in the affected
product. The vulnerability allows users to save projects within the public
directory allowing anyone with local access to modify and/or delete files. Additionally,
a malicious user could potentially leverage this vulnerability to escalate
their privileges by changing the macro to execute arbitrary code.

公表日 2024年11月13日0:15
登録日 2024年11月13日5:01
最終更新日 2024年11月13日0:48
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
Rockwell Automation 製 FactoryTalk View ME における不適切な入力確認の脆弱性
タイトル Rockwell Automation 製 FactoryTalk View ME における不適切な入力確認の脆弱性
概要

Rockwell Automation が提供する FactoryTalk View ME には、次の脆弱性が存在します。 　* 不適切な入力確認 (CWE-20) - CVE-2024-37365

想定される影響 脆弱性を悪用された場合、次のような影響を受ける可能性があります。 　* リモートでコードが実行される
対策

[アップデートする] 本脆弱性を修正した V15 が開発者から提供されています。 [ワークアラウンドを実施する] 開発者はワークアラウンドの適用も推奨しています。 詳細は、開発者が提供する情報を確認してください。
公表日 2024年11月14日0:00
登録日 2024年11月15日13:56
最終更新日 2024年11月15日13:56
影響を受けるシステム
Rockwell Automation
FactoryTalk View ME V14 およびそれ以前（フォルダ権限を初期設定のまま使用した場合）
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2024年11月15日]
  掲載		 2024年11月15日13:56