CVE-2024-9412
Publiée le 2024-10-08 · Dernière modification le 2026-06-17
Certains produits logiciels industriels de Rockwell Automation sont affectés par une faille dans la manière dont les permissions des utilisateurs sont validées. Un attaquant ayant un accès au réseau pourrait potentiellement se connecter en tant qu'utilisateur non autorisé et accéder à des données sensibles qu'il ne devrait plus être permis de consulter. L'exploitation de cette faille nécessite des privilèges de haut niveau ainsi qu'une erreur de configuration administrative spécifique où les mappages de rôles auraient été supprimés accidentellement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper authorization vulnerability exists in the Rockwell Automation affected products that could allow an unauthorized user to sign in. While removal of all role mappings is unlikely, it could occur in the case of unexpected or accidental removal by the administrator. If exploited, an unauthorized user could access data they previously but should no longer have access to.