CVE-2021-22681
Təsvir
Rockwell Automation Studio 5000 Logix Designer Versiya 21 və daha yeni versiyaları, həmçinin RSLogix 5000 Versiya 16-dan 20-dək olan versiyalar, Logix kontrollerlərinin Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480; ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800 ilə əlaqə saxladığını təsdiqləmək üçün açardan istifadə edir. Rockwell Automation Studio 5000 Logix Designer Versiya 21 və daha yeni versiyaları və RSLogix 5000 Versiya 16-dan 20-dək olan versiyalar zəifliyə malikdir, çünki autentifikasiya olunmamış hücumçu bu təsdiqləmə mexanizmini yan keçə və Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480; ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800 cihazlarında autentifikasiyadan keçə bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 26 mar 2026Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation rslogix_5000 | 16 ≤ v ≤ 20 | — |
| rockwellautomation factorytalk_services_platform | 2.10 ≤ v | — |
| rockwellautomation studio_5000_logix_designer | 21.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.