Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation ControlLogix und Rockwell Automation CompactLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
ControlLogix bezeichnet eine Produktfamilie von Steuerungssystemen für Industrieanlagen.
Rockwell Automation CompactLogix ist eine Familie von speicherprogrammierbaren Steuerungen (SPS) für Automatisierungsanwendungen.
Vulnerabilities 2
-
High 8.7
CompactLogix® 5380 / ControlLogix® 5580 - Multiple Vulnerabilities
A denial-of-service security issue exists in the affected Logix platforms listed in the table above. The security issue stems from improper validation of input length during CIP message processing. This can result in a major nonrecoverable fault (MNRF), requi…
-
Unscored —CVE-2021-42260 Public exploit
TinyXML through 2.6.2 has an infinite loop in TiXmlParsingData::Stamp in tinyxmlparser.cpp via the TIXML_UTF_LEAD_0 cas…
Revision history
-
#1
Initiale Fassung
References
-
Rockwell Automation Security Advisory SD1792 vom 2026-09-01
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1792.html
-
Rockwell Automation Security Advisory SD1795 vom 2026-09-01
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1795.html