Уязвимость исполняемого файла FTSSBackupRestore.exe программного обеспечения управления производственными процессами FactoryTalk Policy Manager и системной службы FactoryTalk System Services, позволяющая нарушителю загружать вредоносные файлы конфигурации

Уязвимость исполняемого файла FTSSBackupRestore.exe программного обеспечения управления производственными процессами FactoryTalk Policy Manager и системной службы FactoryTalk System Services связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю загружать вредоносные файлы конфигурации, который будет загружен системными службами FactoryTalk в качестве действительной резервной копии при выполнении процедуры восстановления

CVE: CVE-2023-2638, ICSA-23-164-02
CVSS v2.0: 4.6