Mehrere Schwachstellen in Rockwell Automation FactoryTalk
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen oder einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die Sicherheitsupdates des Herstellers so schnell wie möglich anzuwenden.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen oder einen Denial-of-Service-Zustand auszulösen. FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.
Advisory mit allen CVEs öffnen
Mehr zu FactoryTalk
Weitere Advisories
- HochCVE-2026-16675Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere Schwachstellen
- MittelCVE-2026-12661Rockwell Automation FactoryTalk® Historian Machine Edition: Stack-basierter Pufferüberlauf
- MittelCVE-2026-12661Rockwell Automation FactoryTalk® Historian Machine Edition: Stack-basierter Pufferüberlauf
- MittelCVE-2026-12661A denial-of-service security issue exists within FactoryTalk® Historian Machine Edition. A network adjacent attacker who is authenticated could send crafted…
- HochCVE-2025-12768Rockwell Automation FactoryTalk® Historian Machine Edition: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HochCVE-2025-12768Rockwell Automation FactoryTalk® Historian Machine Edition: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HochCVE-2025-12768A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve …
- HochCVE-2026-16675Rockwell Automation FactoryTalk® Activation Manager: fehlende Begrenzung von Anmeldeversuchen
Weitere News-Einträge
- Rockwell Automation Patches Over a Dozen Vulnerabilities Across ProductsNewsSecurityWeek
- Rockwell Automation FactoryTalk Services Platform und DataMosaix Private Cloud: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rockwell Automation Patches Vulnerabilities in ICS Controllers and SoftwareNewsSecurityWeek
- Rockwell Automation FactoryTalk (Historian Site Edition): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rockwell Automation FactoryTalk (Analytics PavilionX): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3143