VDB
CVE-2025-24481
CVE-2025-24481
PUBLISHED
Es besteht eine Schwachstelle in Rockwell Automation FactoryTalk View SE. Eine falsche Zuweisung von Berechtigungen für den Remote-Debugger-Port ermöglicht einen nicht authentifizierten Zugriff auf die Systemkonfiguration. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um die Authentisierung zu umgehen.
EPSS 0.03% · 10.6th percentile
Risk Scores
EPSS Score
0.03%
10.6th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Rockwell Automation | Rockwell Automation FactoryTalk View SE <V15.0 | |
| Rockwell Automation | Rockwell Automation FactoryTalk View SE <AID1152306 |
Timeline
- Jan 21, 2025 CVE ID Reserved
- Jan 28, 2025 PoC Published
- Jan 28, 2025 CVE Published
- Jan 28, 2025 PoC Published
- Jan 28, 2025 PoC Published
- Jan 28, 2025 PoC Published
- Jan 29, 2025 EPSS Score
- Jan 30, 2025 Coalition ESS Score
- Feb 12, 2025 CVE Updated
- Feb 13, 2025 EPSS Score
- Feb 28, 2025 EPSS Score
- Mar 15, 2025 EPSS Score