CVE:CVE-2023-2638
CNNVD:CNNVD-202306-1032
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。
Rockwell Automation FactoryTalk Services Platform存在安全漏洞，该漏洞源于不会验证备份配置存档是否受密码保护，可能会导致加载恶意配置存档，允许经过身份验证的本地非管理员用户制作恶意的备份存档。
solution:Upgrade rockwellautomation factorytalk_policy_manager to a higher version than 6.11.0,and avoid the version 6.11.0; Upgrade rockwellautomation factorytalk_system_services to a higher version than 6.11.0,and avoid the version 6.11.0