-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Rockwell Automation FactoryTalk
Advisory ID     : NCSC-2025-0345
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-9063, CVE-2025-9064, CVE-2025-9066,
                  CVE-2025-9067, CVE-2025-9068
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Input Validation
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Improper Privilege Management
                  Improper Authentication
                  Improper Resource Shutdown or Release
Uitgiftedatum   : 20251031
Toepassing      : Rockwell Automation FactoryTalk
                  Rockwell Automation FactoryTalk Linx
                  Rockwell Automation FactoryTalk View Machine Edition
                  Rockwell Automation FactoryTalk ViewPoint
                  Rockwell Automation PanelView Plus 7 Performance B
Versie(s)       :
Platform(s)     :

Beschrijving
   Rockwell Automation heeft kwetsbaarheden verholpen in FactoryTalk
   View Machine Edition.

   De kwetsbaarheden omvatten een authenticatie-bypass die
   ongeautoriseerde toegang tot het bestandssysteem en diagnostische
   informatie van de PanelView Plus 7 Series B toestaat. Daarnaast is er
   een pad-traversal kwetsbaarheid die ongeauthenticeerde aanvallers in
   staat stelt om bestanden binnen het besturingssysteem van het
   apparaat te verwijderen. Verder is er een XML External Entity (XXE)
   kwetsbaarheid die kan leiden tot tijdelijke denial-of-service. Ook
   zijn er kwetsbaarheden in de Microsoft Installer File (MSI) die door
   geauthenticeerde aanvallers kunnen worden misbruikt om SYSTEM-niveau
   toegang te verkrijgen. Deze kwetsbaarheden kunnen leiden tot ernstige
   gevolgen, waaronder dataverlies, systeeminstabiliteit en
   ongeautoriseerde controle over systeembronnen.
   Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de
   productieomgeving. Het is goed gebruik een dergelijke omgeving niet
   publiek toegankelijk te hebben.

Mogelijke oplossingen
   Rockwell Automation heeft updates uitgebracht om de kwetsbaarheden te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.rockwellautomation.com/en-us/trust-center/security-
      advisories/advisory.SD1752.html

      Reference
      https://www.rockwellautomation.com/en-us/trust-center/security-
      advisories/advisory.SD1753.html

      Reference
      https://www.rockwellautomation.com/en-us/trust-center/security-
      advisories/advisory.SD1754.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=Cgth
-----END PGP SIGNATURE-----