CVE-2021-27466: RCE critica in FactoryTalk AssetCentre

La vulnerabilità CVE-2021-27466 è una deserialization vulnerability nel servizio ArchiveService.rem di Rockwell Automation FactoryTalk AssetCentre v10.00 e precedenti. Un attaccante remoto non autenticato può inviare dati serializzati malevoli al servizio, provocando l'esecuzione di comandi arbitrari sul sistema. Colpisce ambienti industriali e infrastrutture critiche che dipendono da questa soluzione di gestione degli asset.

Con un CVSS di 10,0, la vulnerabilità è classificata al massimo livello di criticità. Resa pubblica il 23 marzo 2022 tramite NVD, esiste oggi un proof-of-concept di ricerca pubblico. Il servizio colpito (ArchiveService.rem) non richiede autenticazione per l'accesso, amplificando il rischio di sfruttamento nei sistemi esposti.

I team di sicurezza e amministratori devono verificare immediatamente l'inventario degli asset per identificare installazioni di FactoryTalk AssetCentre. Controllare la versione in esecuzione e confrontarla con la v10.00 e precedenti. Consultare gli avvisi ufficiali di Rockwell Automation per la disponibilità di patch o aggiornamenti di sicurezza. Nel frattempo, implementare controlli di accesso di rete per limitare l'esposizione del servizio ArchiveService.rem a reti non affidabili.