一、 漏洞 CVE-2025-7972 基础信息
漏洞信息
                                        # 罗克韦尔 FactoryTalk Linx 安全绕过漏洞

## 概述

FactoryTalk Linx Network Browser 存在安全漏洞，攻击者可通过修改 `process.env.NODE_ENV` 为 `development` 来禁用 FTSP token 验证。

## 影响版本

未明确指出具体受影响版本，但适用于存在此配置选项的 FactoryTalk Linx 实例。

## 细节

将 `process.env.NODE_ENV` 设置为 `development` 后，系统跳过 FTSP token 的完整性校验，攻击者可利用此机制绕过身份验证。

## 影响

攻击者可未经授权创建、更新或删除 FactoryTalk Linx 驱动程序，可能导致系统配置被恶意篡改，进而影响工业控制系统的安全与稳定。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Rockwell Automation FactoryTalk® Linx Network Browser Security Bypass Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A security issue exists within the FactoryTalk Linx Network Browser. By modifying the process.env.NODE_ENV to ‘development’, the attacker can disable FTSP token validation. This bypass allows access to create, update, and delete FTLinx drivers.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
用户管理不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
Rockwell Automation FactoryTalk Linx 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Rockwell Automation FactoryTalk Linx是美国罗克韦尔（Rockwell Automation）公司的一套工业通信解决方案。该产品主要用于小型应用程序与大型自动化系统等通信。 Rockwell Automation FactoryTalk Linx存在安全漏洞，该漏洞源于修改process.env.NODE_ENV可禁用FTSP令牌验证，允许创建更新删除驱动程序。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-7972 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-7972 的情报信息
四、漏洞 CVE-2025-7972 的评论

暂无评论

发表评论