发布日期：2020-07-20
更新日期：2020-07-29

受影响系统：

Rockwell Automation FactoryTalk View SE 所有版本

描述：

---

CVE(CAN) ID: CVE-2020-12028

Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。
FactoryTalk View SE的所有版本中存在权限许可和访问控制漏洞。由于远程端点上的处理程序未能强制执行适当权限，经过验证的远程攻击者可利用该漏洞与远程端点上的数据进行交互。

<*来源：Rockwell Automation、Trend Micro’s Zero Day Initiative
  *>

建议：

---

厂商补丁：

Rockwell Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://rockwellautomation.custhelp.com/app/answers/detail/a_id/1126944

浏览次数：914
严重程度：0（网友投票）