CVE-2020-12029

mediumPriorität · beachten · 57EPSS 0.470 · 99. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · waffenfähig

Likely / severe?

47.0% (99th) EPSS

CVSS 6.8 · medium

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-25

All versions of FactoryTalk View SE do not properly validate input of filenames within a project directory. A remote, unauthenticated attacker may be able to execute a crafted file on a remote endpoint that may result in remote code execution (RCE). Rockwell Automation recommends applying patch 1126289. Before installing this patch, the patch rollup dated 06 Apr 2020 or later MUST be applied. 1066644 – Patch Roll-up for CPR9 SRx.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationFactoryTalk View SEcisa_csaf_ot
For CVE-2020-12029 Rockwell Automation recommends applying patch 1126289. Before installing this patch, the patch rollup dated 06 Apr 2020 or later MUST be applied. 1066644 - Patch Roll-up for CPR9 SRx.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.8–9

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.4

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.09criticalCVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · CISA US

v3.19criticalAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.19criticalCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · ENISA EU

v3.19criticalCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 2.5 · Auswirkung 5.8

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20USCWE-20USCWE-22USCWE-23US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/windows/scada/rockwell_factorytalk_rceRockwell FactoryTalk View SE SCADA Unauthenticated Remote Code Executionwaffenfähig · metasploit

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

FactoryTalk View SE: All versionsalle Versionencisa_csaf_otUS
Rockwell Automation FactoryTalk View SEalle Versionencisa_csaf_otUS
Rockwell Automation FactoryTalk View SE≤ all versionsenisa_euvdEU
Rockwell Automation Inc. FactoryTalk View SEalle Versionenfstec_bduRU
rockwellautomation factorytalk viewalle VersionennvdUScpe:2.3:a:rockwellautomation:factorytalk_view:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-20-170-05Rockwell Automation FactoryTalk View SE2020-06-18icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities may allow a remote authenticated attacker to manipulate data of affected devices.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2020-07-20geändert 2026-06-17

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan