Rockwell Automation FactoryTalk Historian Site Edition: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
In Rockwell Automation FactoryTalk Historian Site Edition existieren mehrere Schwachstellen, die es Angreifern ermöglichen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe durchzuführen und Daten zu manipulieren. Betroffene Organisationen sollten verfügbare Sicherheitsupdates zeitnah einspielen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Historian Site Edition ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren. FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde.
Advisory mit allen CVEs öffnen
Mehr zu FactoryTalk
Weitere Advisories
- HochCVE-2026-16675Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere Schwachstellen
- MittelCVE-2026-12661Rockwell Automation FactoryTalk® Historian Machine Edition: Stack-basierter Pufferüberlauf
- MittelCVE-2026-12661Rockwell Automation FactoryTalk® Historian Machine Edition: Stack-basierter Pufferüberlauf
- MittelCVE-2026-12661A denial-of-service security issue exists within FactoryTalk® Historian Machine Edition. A network adjacent attacker who is authenticated could send crafted…
- HochCVE-2025-12768Rockwell Automation FactoryTalk® Historian Machine Edition: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HochCVE-2025-12768Rockwell Automation FactoryTalk® Historian Machine Edition: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HochCVE-2025-12768A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve …
- HochCVE-2026-16675Rockwell Automation FactoryTalk® Activation Manager: fehlende Begrenzung von Anmeldeversuchen
Weitere News-Einträge
- Rockwell Automation Patches Over a Dozen Vulnerabilities Across ProductsNewsSecurityWeek
- Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rockwell Automation FactoryTalk Services Platform und DataMosaix Private Cloud: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Rockwell Automation Patches Vulnerabilities in ICS Controllers and SoftwareNewsSecurityWeek
- Rockwell Automation FactoryTalk (Analytics PavilionX): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1982