Rockwell Automation Seite 14

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-14376) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-7971) gemeldet.

Eine unzureichende Beschränkung übermässiger Authentifizierungsversuche sowie eine fehlerhafte Authentifizierung in Wispotter von Doruk Communication and Automation Industry and Trade Inc. erlauben Passwort-Brute-Forcing. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Herstellerseitige Aktualisierung bzw. Härtungsmassnahmen gemäss Advisory umsetzen.

In Talent Software e-BAP Automation besteht eine Cross-Site-Scripting-Schwachstelle (XSS): Eingaben werden bei der Seitengenerierung unzureichend neutralisiert, wodurch ein entfernter Angreifer schädlichen Skriptcode einschleusen kann. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

In Talent Software e-BAP Automation besteht durch unzureichende Neutralisierung von Eingaben während der Webseiten-Generierung eine Reflected-Cross-Site-Scripting-Schwachstelle (XSS). Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In den Controllern der Reihen 5370 und 5570 von Rockwell Automation besteht ein Denial-of-Service-Problem. Ein entfernter Nutzer könnte ein ungültiges Projekt laden und das Gerät dadurch in einen schwerwiegenden, nicht wiederherstellbaren Fehlerzustand versetzen. Ein CVSS-Basiswert und eine Ausnutzungswahrscheinlichkeit (EPSS) liegen in den Quelldaten nicht vor; eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Aktualisierungen einspielen.

In den Controllern 5380/5480/5580 von Rockwell Automation besteht ein Denial-of-Service-Problem: Ein böswilliger Benutzer kann ungültige Dateidaten auf den Controller schreiben und diesen dadurch in einen Fehlerzustand versetzen. Für diese Schwachstelle liegen in den Quelldaten kein CVSS- und kein EPSS-Wert vor. Empfohlene Massnahme: den Sicherheitshinweis von Rockwell Automation beachten und bereitgestellte Aktualisierungen einspielen.

In einem 1734 POINT I/O-Modul von Rockwell Automation besteht eine Denial-of-Service-Schwachstelle. Sie beruht auf der fehlerhaften Verarbeitung manipulierter CIP-Nachrichten, die das Modul in einen Fehlerzustand versetzen können. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und verfügbare Aktualisierungen einspielen.

Im 1715-AENTR EtherNet/IP Adapter besteht eine Sicherheitslücke: Das Produkt stellt einen über das Netzwerk erreichbaren Debug-Port bereit, der keine angemessenen Rechteprüfungen durchsetzt, sodass nicht authentifizierte Zugriffe möglich sind. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und den Netzwerkzugriff auf betroffene Geräte einschränken.

In der FactoryTalk Services Platform (FTSP) von Rockwell Automation besteht eine Schwachstelle, die es einem Angreifer erlaubt, die JWT-Signaturprüfung während der Okta-Web-Authentifizierung zu umgehen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene sollten das vom Hersteller bereitgestellte Update einspielen, sobald es vorliegt.

In Arena Simulation von Rockwell Automation besteht eine Schwachstelle durch Speicherbeschädigung in der Komponente model.exe (Siman). Ursache ist eine unzureichende Validierung von durch den Benutzer bereitgestellten Daten. Ein CVSS- und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und verfügbare Aktualisierungen einspielen.

In Rockwell Arena Simulation besteht eine Speicherkorruptions-Schwachstelle in der Komponente siman.exe (Siman). Ursache ist eine unzureichende Validierung von Benutzereingaben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und betroffene Software aktualisieren.

In Studio 5000 Logix Designer von Rockwell Automation besteht eine Path-Traversal-Schwachstelle durch unzureichende Beschränkung von Dateipfaden innerhalb von ACD-Projektdateien. Die Software bereinigt oder validiert in Projektdateien eingebettete Dateinamen nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von Rockwell Automation bereitgestellten Aktualisierungen einspielen.

In Studio 5000 Logix Designer besteht eine Möglichkeit zur Remote Code Execution durch eine fehlerhafte Autorisierung an einer Konfigurationsdatei. Dadurch kann jeder authentifizierte Benutzer die Pfade ausführbarer Dateien verändern. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Updates einspielen.

Im Gerät 1719-AENTR von Rockwell Automation besteht ein Denial-of-Service-Problem. Ursache ist eine unzureichende Behandlung eines UDP-Unicast-Netzwerksturms, der das Gerät überlastet und den Verlust der Kommunikation verursacht. Ein CVSS-Basiswert und eine Ausnutzungswahrscheinlichkeit (EPSS) liegen in den Quelldaten nicht vor; eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Aktualisierungen einspielen.

In Studio 5000 Logix Designer besteht eine Schwachstelle zur Codeausführung aufgrund eines nicht quotierten Suchpfads in der Konfiguration der External Tools. Die dort angegebenen Programmpfade werden laut Quelldaten nicht korrekt behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beobachten und bereitgestellte Updates einspielen.

In den Kommunikationsmodulen CompactLogix 5380, ControlLogix 5580 und EN4 von Rockwell Automation besteht ein Sicherheitsproblem bei der Behandlung der Zertifikatssperrung (Certificate Revocation) im Rahmen von CIP Security. Für diese Schwachstelle liegen in den Quelldaten weder ein CVSS-Basiswert noch ein EPSS-Wert vor. Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In den Kommunikationsmodulen der Reihen 1756-EN2, EN3 und ENBT von Rockwell Automation besteht eine Denial-of-Service-Schwachstelle aufgrund unzureichender Validierung von CIP-Implicit-Connection-Paketen. Ein Angreifer im Netzwerk kann dies ausnutzen, um die Verfügbarkeit zu beeinträchtigen. CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Aktualisierungen einspielen.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2019-14519) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2020-10645) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2020-27565) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-28757) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7952) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7953) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7956) gemeldet.

Für diese Schwachstelle in einem Produkt von Rockwell Automation liegen in den Quelldaten keine näheren technischen Details vor. Ein CVSS-Basiswert und ein EPSS-Wert sind nicht angegeben. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Die Lage sollte beobachtet und ein verfügbares Hersteller-Update eingespielt werden, sobald es vorliegt.

Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Rockwell Automation vor, der ein Produkt des Herstellers betrifft. Nähere technische Details, ein CVSS-Basiswert sowie eine Ausnutzungswahrscheinlichkeit (EPSS) sind in den Quelldaten nicht enthalten. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Aktualisierungen einspielen.

Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Rockwell Automation vor, der ein Produkt von Rockwell Automation betrifft. Weitere belegte technische Details sowie ein CVSS- oder ein EPSS-Wert liegen in den Quelldaten derzeit nicht vor. Empfohlene Massnahme: den Sicherheitshinweis von Rockwell Automation beachten.

Für CVE-2026-8312 ist Rockwell Automation als betroffener Hersteller ausgewiesen. Die Angabe stammt aus dem Security-Advisory-Bereich von Rockwell Automation. Ein CVSS-Basiswert und eine Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht in den Quelldaten vor. Weitere technische Details zur Schwachstelle sind in den übergebenen Daten nicht enthalten.

Für Produkte von Rockwell Automation wurde eine Sicherheitslücke (CVE-2026-8313) gemeldet. Weitere belegbare Kennzahlen (CVSS, EPSS) liegen in den Quelldaten derzeit nicht vor. Empfohlene Massnahme: das Rockwell-Automation-Advisory beobachten und bereitgestellte Aktualisierungen einspielen.

Zu dieser Schwachstelle liegt ein Sicherheitshinweis von Rockwell Automation vor, der ein Produkt von Rockwell Automation betrifft. Weitere belegte technische Details sowie ein CVSS- oder ein EPSS-Wert liegen in den Quelldaten derzeit nicht vor. Empfohlene Massnahme: den Sicherheitshinweis von Rockwell Automation beachten.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2044-11156) gemeldet.

Das SSL-Protokoll 3.0 verwendet in OpenSSL bis Version 1.0.1i nichtdeterministisches CBC-Padding, was Man-in-the-Middle-Angriffe zur Entschlüsselung von Klartextdaten ermöglicht (bekannt als POODLE). CVSS-Basiswert: 3.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.