ช่องโหว่สำคัญใน Rockwell Automation Pavilion8
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Rockwell Automation ได้ออกการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ 2 รายการ คือ CVE-2024-7960 และ CVE-2024-7961 ที่ส่งผลกระทบต่อผลิตภัณฑ์ Pavilion8 โดยมีรายละเอียดช่องโหว่ดังนี้
• CVE-2024-7960
การใช้ประโยชน์จากช่องโหว่นี้สำเร็จอาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนและปรับเปลี่ยนการตั้งค่า configuration โดยไม่ได้รับอนุญาตอย่างถูกต้อง
• CVE-2024-7961
การใช้ประโยชน์จากช่องโหว่การเข้าถึงเส้นทางสำเร็จอาจทำให้ผู้โจมตีสามารถเรียกใช้โค้ดจากระยะไกลได้โดยการอัปโหลดไฟล์เซิร์ฟเวอร์โดยสุ่ม ช่องโหว่นี้มีคะแนน Common Vulnerability Scoring System (CVSSv3) อยู่ที่ 9.8 คะแนนช่องโหว่ดังกล่าวส่งผลต่อ Pavilion8 เวอร์ชันก่อน 5.20
แนะนำให้ผู้ใช้งานและผู้ดูแลระบบผลิตภัณฑ์ที่ได้รับผลกระทบทำการอัปเดตเป็นเวอร์ชันล่าสุดทันที
อ้างอิง
https://www.csa.gov.sg/alerts-advisories/alerts/2024/al-2024-121สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
