Vulnerabilidad en Rockwell Automation (CVE-2024-6078)
Gravedad:
Pendiente de análisis
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
14/08/2024
Última modificación:
15/08/2024
Descripción
CVE-2024-6078 IMPACT Existe una vulnerabilidad de autenticación incorrecta en el producto afectado, que podría permitir que un usuario malintencionado genere cookies para cualquier ID de usuario sin el uso de un nombre de usuario o contraseña. Si se explota, un usuario malintencionado podría hacerse cargo de la cuenta de un usuario legítimo. El usuario malintencionado podría ver y modificar los datos almacenados en la nube.