CVE-2020-12029
Vulnérabilité critique dans FactoryTalk View SE (Rockwell Automation)
CVSS 9.0 · Critique
EPSS 47.0%
Rockwell Automation•FactoryTalk View SE•Versions : all versions
Description
All versions of FactoryTalk View SE do not properly validate input of filenames within a project directory. A remote, unauthenticated attacker may be able to execute a crafted file on a remote endpoint that may result in remote code execution (RCE). Rockwell Automation recommends applying patch 1126289. Before installing this patch, the patch rollup dated 06 Apr 2020 or later MUST be applied. 1066644 – Patch Roll-up for CPR9 SRx.
Gravité et risque d'exploitation
CVE-2020-12029 obtient un score CVSS de 9.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 46.97 %, ce qui la place devant 98.8 % des CVE référencées.
Que faire ?
- Vérifiez si FactoryTalk View SE (versions all versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.