High WID-SEC-2025-1848 1 CVE

Rockwell Automation ControlLogix: Schwachstelle ermöglicht Codeausführung

Published Aug 14, 2025 · Updated Aug 14, 2025 · de-DE

Vendor: Rockwell Automation Product: ControlLogix

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um beliebigen Programmcode auszuführen.

Product

ControlLogix bezeichnet eine Produktfamilie von Steuerungssystemen für Industrieanlagen.

Vulnerabilities 1

Critical 9.3

CVE-2025-7353

Rockwell Automation ControlLogix® Ethernet Remote Code Execution Vulnerability

A security issue exists due to the web-based debugger agent enabled on Rockwell Automation ControlLogix® Ethernet Modules. If a specific IP address is used to connect to the WDB agent, it can allow remote attackers to perform memory dumps, modify memory, and …

Rockwell Automation 1756-EN2T/D 1756-EN2TR/C 1756-EN2TP/A ICS / OT

Aug 14, 2025

Revision history

2025-08-14 #1
Initiale Fassung

References

Rockwell Security Advisory SD1732 vom 2025-08-14
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1732.html