Rockwell Automation 多产品安全公告 (SD1698-SD1712)

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞列表： - SD1712：第三方远程代码执行漏洞在Verve Reporting中。 - SD1711：输入验证漏洞存在于Arena Input Analyzer中。 - SD1710：FactoryTalk Updater存在多个漏洞。 - SD1709：FactoryTalk View ME远程代码执行漏洞通过项目保存路径。 - SD1708：ThinManager多个漏洞。 - SD1707：ControlLogix易受拒绝服务攻击通过CIP消息。 - SD1705：PowerFlex 6000T CIP安全拒绝服务漏洞。 - SD1706：Logix控制器易受拒绝服务漏洞。 - SD1704：Verve Asset Manager中未授权访问漏洞。 - SD1703：DataMosaix私有云第三方漏洞。 - SD1702：DataMosaix私有云中的敏感数据暴露和提升权限漏洞。 - SD1699：5015-U8IHFT拒绝服务漏洞通过CIP消息。 - SD1698：FactoryTalk Batch View认证绕过漏洞通过共享密钥。 - SD1700：ThinManager代码执行漏洞。 2. 漏洞的严重性： - Critical：严重性为9.0-10.0（72个）。 - High：严重性为7.0-8.9（151个）。 - Medium：严重性为4.0-6.9（64个）。 - Low：严重性为0.1-3.9（10个）。 3. 漏洞的发布日期和更新日期： - 每个漏洞都有发布日期和更新日期，显示了漏洞的最新状态。 4. 漏洞的CVE ID： - 每个漏洞都有一个或多个CVE ID，用于唯一标识漏洞。 5. 受影响的产品： - 每个漏洞都列出了受影响的产品，包括FactoryTalk、ThinManager、ControlLogix等。 6. 过滤和筛选选项： - 用户可以筛选漏洞的严重性、发布日期、更新日期、CVSS分数、产品类型、已知已利用漏洞（KEV）、已纠正状态、工作绕过等。 这些信息帮助用户了解特定漏洞的详细情况，以便采取适当的措施来保护他们的系统。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Rockwell Automation 多产品安全公告 (SD1698-SD1712)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！