CVE-2025-7353
Kritik
Təsvir
Rockwell Automation ControlLogix® Ethernet Modullarında aktiv edilmiş veb əsaslı debugger agentı ilə bağlı təhlükəsizlik problemi mövcuddur. Əgər WDB agentına qoşulmaq üçün xüsusi bir IP ünvanından istifadə edilərsə, bu, uzaqdakı hücumçulara yaddaşın surətini çıxarmağa (memory dump), yaddaşı dəyişdirməyə və icra axınına nəzarət etməyə imkan verə bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul1756-EN2T/D
Dərc14 avq 2025
İlk görülmə14 avq 2025
Zəiflik növüCWE-1188CWE-1188
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rockwell Automation 1756-EN2T/D | Version 11.004 or below | — |
| Rockwell Automation 1756-EN2F/C | Version 11.004 or below | — |
| Rockwell Automation 1756-EN2TR/C | Version 11.004 or below | — |
| Rockwell Automation 1756-EN3TR/B | Version 11.004 or below | — |
| Rockwell Automation 1756-EN2TP/A | Version 11.004 or below | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.