中度威脅

CVE-2023-2638

CWE 287：FTSSBackupRestore.exe 中的不當驗證
不當授權可能導致惡意設定封存檔案的載入。 FactoryTalk System Services 不會驗證備份組態封存檔案是否受密碼保護。 此弱點可能允許本機驗證的非管理員使用者製作一個惡意備份封存，而 FactoryTalk System Services 將無密碼保護的備份作為還原程序發生時的有效備份。 此弱點需要使用者互動才能成功利用。