EXPLOIT PÚBLICODetectada 01 NOV · 04:53

CVE-2021-27460 Deserialización insegura en los endpoints .NET remoting de FactoryTalk AssetCentre

Los componentes de FactoryTalk AssetCentre v10.00 y anteriores incluyen endpoints .NET remoting que deserializan datos no confiables sin verificar suficientemente que sean válidos. Un atacante remoto no autenticado podría obtener acceso total al servidor principal de FactoryTalk AssetCentre y a todas las máquinas agente.

10.0CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/113,2 % · percentil 88
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Rockwell Automation FactoryTalk AssetCentre
desde unspecified hasta v10.00

Qué hacer

Verificá si usás FactoryTalk AssetCentre y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

w0ot-net/factorytalk-assetcentre-rce Research PoC for FactoryTalk AssetCentre HTTP Remoting RCE (CVE-2021-27460 and CVE-2021-27466)01 NOV · 04:53

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadAlta

Descripción original

Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier components contain .NET remoting endpoints that deserialize untrusted data without sufficiently verifying that the resulting data will be valid. This vulnerability may allow a remote, unauthenticated attacker to gain full access to the FactoryTalk AssetCentre main server and all agent machines.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.