PT-2026-49718 · Rockwell Automation · Compactlogix
CVE-2026-9307
·
Publicado
2026-06-16
·
Atualizado
2026-06-16
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
CompactLogix (versões afetadas não especificadas)
Descrição
Um problema de divulgação de informações sensíveis existe no servidor web do controlador. A página de diagnósticos expõe IDs de Conexão CIP (Common Industrial Protocol) para qualquer usuário não autenticado na rede. Um invasor pode usar esses IDs para construir pacotes maliciosos, o que pode resultar em Negação de Serviço (DoS), uma condição na qual o sistema torna-se indisponível para seus usuários pretendidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Compactlogix