關鍵威脅

CVE-2024-12371

CWE-420 無保護替代通道：

受影響的產品中存在一個裝置接管弱點。 此弱點允許設定新的原則持有人使用者，而無需透過 API 進行任何驗證。 原則持有者使用者是能夠執行編輯操作、建立管理使用者和執行原廠重設的最特權使用者。

Rockwell Automation 已修正韌體修訂版 4.020 中的這些問題，並建議使用者升級到最新版本。