Rockwell Automation informuje o nowych podatnościach w swoich produktach. (P25-435)

utworzone przez | gru 9, 2025 | ICS

Produkt432ES-IG3 Series A – wersja 1.001
Numer CVECVE-2025-9368
Krytyczność7.5/10
CVSSAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisW serii A 432ES-IG3 występuje luka bezpieczeństwa, która wpływa na interfejs GuardLink® EtherNet/IP i skutkuje odmową usługi. Aby przywrócić działanie urządzenia, konieczne jest ręczne wyłączenie i włączenie zasilania.
  
AktualizacjaTAK
Linkhttps://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1764.html
ProduktFactoryTalk® DataMosaix™ Private Cloud – wersje 7.11, 8.00, 8.01
Numer CVECVE-2025-12807
Krytyczność8.8/10
CVSSAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisW usłudze DataMosaix Private Cloud odkryto lukę w zabezpieczeniach, umożliwiającą użytkownikom o niskich uprawnieniach wykonywanie poufnych operacji na bazie danych za pośrednictwem odsłoniętych punktów końcowych interfejsu API.
  
AktualizacjaTAK
Linkhttps://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1765.html