الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
التحذيرات الأمنية
تحديث Rockwell Automation
151
تاريخ التحذير: 4 أبريل, 2021
مستوى الخطورة ● عالٍ جدًا
رقم التحذير: 2021-2714
القطاع المستهدف: الصناعة
الوصف:
أصدرت Rockwell Automation عدة تحديثات لمعالجة عدد من الثغرات في المنتج التالي:
- FactoryTalk AssetCentre, v10.00 and earlier
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حقن أوامر SQL
- تنفيذ برمجيات خبيثة عن بعد
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Rockwell Automation توضيحًا لهذه التحديثات: