Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4531

HIGH · 7.3 CVSS Gepubliceerd: CWE-285

Beschrijving NL

Rockwell Automation FactoryTalk EnergyMetrix vóór 2.20.00 maakt de inloggegevens niet ongeldig bij een uitlogactie, wat het voor externe aanvallers gemakkelijker maakt om toegang te krijgen door gebruik te maken van een onbeheerd werkstation.

Origineel (Engels) tonen

Rockwell Automation FactoryTalk EnergyMetrix before 2.20.00 does not invalidate credentials upon a logout action, which makes it easier for remote attackers to obtain access by leveraging an unattended workstation.

Vendors

Rockwellautomation

Affected products

Factorytalk Energrymetrix

References