PT-2026-58033 · Rockwell Automation · Controllogix+3
CVE-2025-12011
·
Publicado
2026-07-14
·
Atualizado
2026-07-14
CVSS v4.0
9.2
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Controladores Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix e GuardLogix 5370/5570 (versões afetadas não especificadas)
Descrição
Existe um problema de negação de serviço devido a uma operação de cópia de buffer que carece de validação do tamanho dos dados de entrada. Um invasor remoto poderia explorar isso carregando um projeto inválido, fazendo com que o dispositivo entre em uma falha grave não recuperável (MNRF), que é um erro crítico do sistema que interrompe a operação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Compact Guardlogix
Compactlogix
Controllogix
Guardlogix 5370/5570