CVE-2025-10478

Nome do Software Vulnerável e Versões Afetadas Rockwell Automation 1756-ENBT (versões afetadas não especificadas)

Descrição Uma falha de negação de serviço existe no módulo 1756-ENBT, que atua como uma ponte EtherNet/IP para controladores ControlLogix. Um invasor pode travar o dispositivo enviando um pacote CIP (Common Industrial Protocol) manipulado, sendo o CIP um protocolo de comunicação utilizado em automação industrial. A recuperação deste estado requer a reinicialização manual do módulo. Este problema foi explorado em incidentes reais para atingir infraestruturas críticas, incluindo instalações de manufatura e tratamento de água.

Recomendações Atualizar para os módulos 1756-EN2T ou 1756-EN4TR. Implementar segmentação de tempo de execução para conter possíveis comprometimentos da rede OT.