CVE:CVE-2023-2637
CNNVD:CNNVD-202306-1035
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。
Rockwell Automation FactoryTalk Services Platform存在安全漏洞，该漏洞源于使用硬编码加密密钥来生成管理员cookie，可能允许经过身份验证的本地非管理员用户生成无效的管理员cookie，从而授予他们对数据库的管理权限。
solution:Upgrade rockwellautomation factorytalk_policy_manager to a higher version than 6.11.0,and avoid the version 6.11.0; Upgrade rockwellautomation factorytalk_system_services to a higher version than 6.11.0,and avoid the version 6.11.0