Vulnerabilidad en Rockwell Automation (CVE-2024-7960)
Severidad:
Pendiente de análisis
Type:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
12/09/2024
Última modificación:
12/09/2024
Descripción
El producto afectado de Rockwell Automation contiene una vulnerabilidad que permite a un agente de amenazas ver información confidencial y cambiar configuraciones. La vulnerabilidad existe debido a que tiene una matriz de privilegios incorrecta que permite a los usuarios tener acceso a funciones a las que no deberían tener acceso.