CVE-2021-22681
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 61.0%
- CWE
- CWE-522
- KEV Durumu
- Evet
Yayım tarihi: 3 Mart 2021 · CISA KEV son iyileştirme tarihi: 26 Mart 2026
Etkilenen: rockwellautomation factorytalk_services_platform
Rockwell Automation Studio 5000 Logix Designer 21 ve sonraki sürümleri ile RSLogix 5000 16 ila 20 sürümleri, Logix denetleyicilerin Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800 ile iletişim kurduğunu doğrulamak için bir anahtar kullanır. Rockwell Automation Studio 5000 Logix Designer 21 ve sonraki sürümleri ile RSLogix 5000 16 ila 20 sürümleri, doğrulama mekanizmasını atlayan kimliği doğrulanmamış bir saldırganın Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800 ile kimlik doğrulaması yapabilmesi nedeniyle zayıftır.
Orijinal açıklama (İngilizce)
Rockwell Automation Studio 5000 Logix Designer Versions 21 and later, and RSLogix 5000 Versions 16 through 20 use a key to verify Logix controllers are communicating with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800. Rockwell Automation Studio 5000 Logix Designer Versions 21 and later and RSLogix 5000: Versions 16 through 20 are vulnerable because an unauthenticated attacker could bypass this verification mechanism and authenticate with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.