CVE-2025-13824
Yüksek
Açıklama
Fuzzing sırasında hatalı biçimlendirilmiş CIP paketlerinin uygunsuz işlenmesi nedeniyle bir güvenlik sorunu bulunmaktadır. Denetleyici, sabit kırmızı Fault LED'i ile donanımsal hataya girer ve yanıt vermez hale gelir. Güç döngüsünden sonra denetleyici, MS LED ve Fault LED'in yanıp sönen kırmızıya döndüğü ve 0xF019 hata kodunu bildirdiği kurtarılabilir hataya girer. Kurtarmak için hatayı temizleyin.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünMicro820®, Micro850®, Micro870®
Yayın15 Ara 2025
İlk görülme15 Ara 2025
Zayıflık türüCWE-763CWE-763
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rockwell Automation Micro820®, Micro850®, Micro870® | V23.011 and below, V12.013 and lower, V14.011 and lower | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.