Kategorie:
Weak Authentication
Authentication weakness and identity bypass topics
-
FactoryTalk gibt den Generalschlüssel aus der JWT-Schublade
Im Steuerungsflur klemmt diesmal nicht die Tür, sondern die Ausweiskontrolle: FactoryTalk Services Platform 6.60 lässt bei Okta-Webauthentifizierung den Signaturprüfer schief laufen. CISA nennt den Fall hoch, die Blechpresse hört die Schlüssel schon…