CVE-2020-12029

概要

All versions of FactoryTalk View SE do not properly validate input of filenames within a project directory. A remote, unauthenticated attacker may be able to execute a crafted file on a remote endpoint that may result in remote code execution (RCE). Rockwell Automation recommends applying patch 1126289. Before installing this patch, the patch rollup dated 06 Apr 2020 or later MUST be applied. 1066644 – Patch Roll-up for CPR9 SRx. FactoryTalk View SE の全バージョンは、プロジェクトディレクトリ内のファイル名の入力を適切に検証しません。リモートの認証されていない攻撃者が、リモートエンドポイント上で細工されたファイルを実行し、リモートコード実行（RCE）につながる可能性があります。Rockwell Automation は、パッチ 1126289 の適用を推奨します。このパッチをインストールする前に、2020年4月6日以降のパッチロールアップを必ず適用する必要があります。1066644 – CPR9 SRx 用パッチロールアップ。

• Exploits_and_Advisories研究

  私が[共同]発見または[共同]執筆した公開エクスプロイト、脆弱性、およびアドバイザリを追跡するリポジトリ。