CVE-2022-38743

高 8.8CVE-2022-38743 · 17/10/2022 公開 · 17/06/2026 更新

要点

CVE-2022-38743 は factorytalk vantagepoint (rockwellautomation) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
factorytalk vantagepoint rockwellautomation	`= 8.0= 8.10= 8.20= 8.30= 8.31`	修正版なし

概要

Rockwell Automation FactoryTalk VantagePoint versions 8.0, 8.10, 8.20, 8.30, 8.31 are vulnerable to an improper access control vulnerability. The FactoryTalk VantagePoint SQL Server account could allow a malicious user with read-only privileges to execute SQL statements in the back-end database. If successfully exploited, this could allow the attacker to execute arbitrary code and gain access to restricted data.