Rockwell Automation FactoryTalk Analytics PavilionX: Sicherheitsvorkehrungen umgehbar
Eigenanreicherung – kein Mirror der Originalquelle
Eine Schwachstelle in Rockwell Automation FactoryTalk Analytics PavilionX ermöglicht es entfernten Angreifern, Sicherheitsvorkehrungen zu umgehen. Die Anfälligkeit betrifft die Produktionsumgebungen und erfordert zeitnahe Aufmerksamkeit durch betroffene Betreiber.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk Analytics PavilionX ausnutzen, um Sicherheitsvorkehrungen zu umgehen. FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.
Advisory mit allen CVEs öffnen
Mehr zu FactoryTalk
Weitere Advisories
- HochCVE-2026-16675Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere Schwachstellen
- MittelCVE-2026-12661Rockwell Automation FactoryTalk® Historian Machine Edition: Stack-basierter Pufferüberlauf
- MittelCVE-2026-12661Rockwell Automation FactoryTalk® Historian Machine Edition: Stack-basierter Pufferüberlauf
- MittelCVE-2026-12661A denial-of-service security issue exists within FactoryTalk® Historian Machine Edition. A network adjacent attacker who is authenticated could send crafted…
- HochCVE-2025-12768Rockwell Automation FactoryTalk® Historian Machine Edition: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HochCVE-2025-12768Rockwell Automation FactoryTalk® Historian Machine Edition: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HochCVE-2025-12768A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve …
- HochCVE-2026-16675Rockwell Automation FactoryTalk® Activation Manager: fehlende Begrenzung von Anmeldeversuchen
Weitere News-Einträge
- Rockwell Automation Patches Over a Dozen Vulnerabilities Across ProductsNewsSecurityWeek
- Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rockwell Automation FactoryTalk Services Platform und DataMosaix Private Cloud: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rockwell Automation Patches Vulnerabilities in ICS Controllers and SoftwareNewsSecurityWeek
- Rockwell Automation FactoryTalk (Historian Site Edition): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1960