Multiple vulnerabilities in Rockwell Automation FactoryTalk Services Platform and DataMosaix Private Cloud, including privilege escalation and cross-site scripting, can be exploited by an attacker with local access. The CVSS Base Score is 7.8 (High). Affected versions are FactoryTalk Directory (FTSP) 6.60 prior to the February 2026 Patch Roll-up and DataMosaix Private Cloud versions prior to 8.03. A mitigation is available.
[WID-SEC-2026-2335] Rockwell Automation FactoryTalk Services Platform und DataMosaix Private Cloud: Mehrere Schwachstellen CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 14.07.2026 Stand 15.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung FactoryTalk ist eine Software für die industrielle Automatisierung, die zur Maximierung der Effizienz und Steigerung der Anlagenproduktivität entwickelt wurde. Produkte 14.07.2026 Rockwell Automation FactoryTalk Directory (FTSP) 6.60 <RAID 1158263 Rockwell Automation FactoryTalk Directory (FTSP) 6.60 <February 2026 Patch Roll-up Rockwell Automation FactoryTalk DataMosaix Private Cloud <8.03 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Produkten ausnutzen, um seine Privilegien zu erhöhen oder Cross-Site-Scripting-Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben