BDU:2025-16193
Уязвимость библиотеки hmi_isapi.dll программного средства управления человеко-машинными интерфейсами (HMI) Rockwell Automation FactoryTalk View SE, позволяющая нарушителю раскрыть защищаемую информацию
📄 Описание
Уязвимость библиотеки hmi_isapi.dll программного средства управления человеко-машинными интерфейсами (HMI) Rockwell Automation FactoryTalk View SE связана с недостаточной защитой служебных данных при обработке параметра GetHMIProjectPaths. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
🖥️ Уязвимое ПО
Rockwell Automation Inc.
Наименование ПО: FactoryTalk View SE
Версия ПО: - (FactoryTalk View SE)
Тип ПО: Средство АСУ ТП, Программное средство АСУ ТП
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Раскрытие информации (CWE-200)
Класс уязвимости
Уязвимость кода
Дата выявления
30.01.2020
Способ эксплуатации
Несанкционированный сбор информации
Способ устранения
Данные уточняются
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Информация об устранении отсутствует
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
🔗 Источники и меры
🔗 https://packetstorm.news/files/id/160156 🔗 https://us-cert.cisa.gov/ics/advisories/icsa-20-17... 🔗 https://www.zerodayinitiative.com/advisories/ZDI-2...
🏷️ Идентификаторы
CVE-2020-12027, ICSA-https://www.cisa.gov/news-events/ics-advisories/icsa-20-170-05, ZDI-20-728, ZDI-CAN-10282
📅 Даты
Дата публикации
23.12.2025
Последнее обновление
23.12.2025
← Назад к списку