Rockwell Automation Seite 18

WACRM, eine selbst hostbare CRM-Vorlage für WhatsApp, weist in Version 0.7.0 und früher in der Automatisierungsaktion send_webhook (src/lib/automations/engine.ts) sowie in deren Validierung (src/lib/automations/validate.ts) eine Schwachstelle auf. CVSS-Basiswert: 6.4 (Mittel). Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-11918) gemeldet.

Eine unzureichende Begrenzung übermäßiger Authentifizierungsversuche (Improper Restriction of Excessive Authentication Attempts) im Yordam Library Automation System erlaubt laut Quelle eine Manipulation der Schnittstelle (Interface Manipulation). CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Devolutions PowerShell Universal 2026.2.2 und früher erlaubt eine unzureichende Zugriffskontrolle in den Funktionen für Automatisierungstests und Workflows, dass ein authentifizierter Benutzer mit ausschliesslich der Reader-Rolle Automatisierungen ausführen kann. CVSS-Basiswert: 5.0 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N. Empfohlene Massnahme: auf eine Version nach 2026.2.2 aktualisieren, sobald verfügbar.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-11084) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Broadcom Automic Automation Agent für Unix besteht eine Schwachstelle durch Ausführung mit unnötigen Privilegien (execution with unnecessary privileges). Betroffen sind unter anderem die Plattformen Linux x64, Linux Power 64 BE und LE, zLinux (zSeries), AIX sowie Solaris x64 und Solaris Sparc 64. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In bestimmten Red Hat Process Automation Manager Images besteht eine Container-Rechteausweitung. Ursache ist, dass die Datei /etc/passwd beim Build mit group-writable-Berechtigungen erstellt wird. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: aktualisierte Images gemäss Herstellerhinweis einspielen.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-11697) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Studio 5000 Logix Designer von Rockwell Automation besteht eine Path-Traversal-Schwachstelle durch unzureichende Beschränkung von Dateipfaden innerhalb von ACD-Projektdateien. Die Software bereinigt oder validiert in Projektdateien eingebettete Dateinamen nicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von Rockwell Automation bereitgestellten Aktualisierungen einspielen.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-7973) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-7971) gemeldet.

In Studio 5000 Logix Designer besteht eine Schwachstelle zur Codeausführung aufgrund eines nicht quotierten Suchpfads in der Konfiguration der External Tools. Die dort angegebenen Programmpfade werden laut Quelldaten nicht korrekt behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beobachten und bereitgestellte Updates einspielen.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2025-14376) gemeldet.

In der FactoryTalk Services Platform (FTSP) von Rockwell Automation besteht eine Schwachstelle, die es einem Angreifer erlaubt, die JWT-Signaturprüfung während der Okta-Web-Authentifizierung zu umgehen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Betroffene sollten das vom Hersteller bereitgestellte Update einspielen, sobald es vorliegt.

In Studio 5000 Logix Designer besteht eine Möglichkeit zur Remote Code Execution durch eine fehlerhafte Autorisierung an einer Konfigurationsdatei. Dadurch kann jeder authentifizierte Benutzer die Pfade ausführbarer Dateien verändern. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Sicherheitshinweise von Rockwell Automation beachten und bereitgestellte Updates einspielen.

Eine unzureichende Beschränkung übermässiger Authentifizierungsversuche sowie eine fehlerhafte Authentifizierung in Wispotter von Doruk Communication and Automation Industry and Trade Inc. erlauben Passwort-Brute-Forcing. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Herstellerseitige Aktualisierung bzw. Härtungsmassnahmen gemäss Advisory umsetzen.

In Talent Software e-BAP Automation besteht eine Cross-Site-Scripting-Schwachstelle (XSS): Eingaben werden bei der Seitengenerierung unzureichend neutralisiert, wodurch ein entfernter Angreifer schädlichen Skriptcode einschleusen kann. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

In Talent Software e-BAP Automation besteht durch unzureichende Neutralisierung von Eingaben während der Webseiten-Generierung eine Reflected-Cross-Site-Scripting-Schwachstelle (XSS). Zur Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Die CVE-ID CVE-2023-54377 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und durch eine CVE-ID mit korrektem Jahr ersetzt. Es liegt somit keine eigenständige, bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

Die CVE-ID CVE-2023-54381 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und durch eine CVE-ID mit korrektem Jahr ersetzt. Es liegt somit keine eigenständige, bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

Die CVE-ID CVE-2023-54385 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und nie einer tatsächlichen Schwachstelle zugewiesen. Es liegt somit keine bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

Die CVE-ID CVE-2023-54389 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und nie einer tatsächlichen Schwachstelle zugewiesen. Es liegt somit keine bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

NVD hat diese CVE-Kennung als zurückgezogen (rejected) markiert. Laut Begründung wurde die Nummer durch einen Automatisierungsfehler fälschlicherweise für das falsche Jahr reserviert und in der Folge durch eine CVE-Kennung mit korrektem Jahr ersetzt. Weitere technische Angaben, ein CVSS-Basiswert oder eine EPSS-Kennzahl liegen nicht vor. Der Feed führt diese Kennung im Zusammenhang mit Rockwell Automation; eine inhaltliche Verbindung zu einem konkreten Rockwell-Produkt ist den Quelldaten nicht zu entnehmen.

Die CVE-ID CVE-2023-54376 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und durch eine CVE-ID mit korrektem Jahr ersetzt. Es liegt somit keine eigenständige, bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

NVD hat diese CVE-Kennung als zurückgezogen (rejected) markiert. Laut Begründung wurde die Nummer durch einen Automatisierungsfehler fälschlicherweise für das falsche Jahr reserviert und in der Folge durch eine CVE-Kennung mit korrektem Jahr ersetzt. Weitere technische Angaben, ein CVSS-Basiswert oder eine EPSS-Kennzahl liegen nicht vor. Der Feed führt diese Kennung im Zusammenhang mit Rockwell Automation; eine inhaltliche Verbindung zu einem konkreten Rockwell-Produkt ist den Quelldaten nicht zu entnehmen.

Die CVE-ID CVE-2023-54382 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und durch eine CVE-ID mit korrektem Jahr ersetzt. Es liegt somit keine eigenständige, bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

NVD hat diese CVE-Kennung als zurückgezogen (rejected) markiert. Laut Begründung wurde die Nummer durch einen Automatisierungsfehler fälschlicherweise für das falsche Jahr reserviert und wurde in der Folge nie einer tatsächlichen Schwachstelle zugewiesen. Weitere technische Angaben, ein CVSS-Basiswert oder eine EPSS-Kennzahl liegen nicht vor. Der Feed führt diese Kennung im Zusammenhang mit Rockwell Automation; eine inhaltliche Verbindung zu einem konkreten Rockwell-Produkt ist den Quelldaten nicht zu entnehmen.

Die CVE-ID CVE-2023-54387 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und nie einer tatsächlichen Schwachstelle zugewiesen. Es liegt somit keine bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

Die CVE-ID CVE-2023-54379 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und durch eine CVE-ID mit korrektem Jahr ersetzt. Es liegt somit keine eigenständige, bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

Die CVE-ID CVE-2023-54383 wurde laut NVD nie zugewiesen (never assigned). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert. Es liegt somit keine eigenständige, bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

Activepieces ist eine Open-Source-Plattform für KI-Workflow-Automatisierung. Vor Version 0.84.0 kann ein nicht bereinigtes Pfadsegment in der Code-Piece-Sandbox einem authentifizierten Flow-Autor Lese-/Schreibzugriff auf zwischengespeicherte Flow-Daten verschaffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS).

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2019-14519) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2020-10645) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2020-27565) gemeldet.

Für Rockwell Automation-Produkte wurde eine Sicherheitslücke (CVE-2023-28757) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7952) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7953) gemeldet.

Für Rockwell-Automation-Produkte wurde eine Sicherheitslücke (CVE-2024-7956) gemeldet.

Das SSL-Protokoll 3.0 verwendet in OpenSSL bis Version 1.0.1i nichtdeterministisches CBC-Padding, was Man-in-the-Middle-Angriffe zur Entschlüsselung von Klartextdaten ermöglicht (bekannt als POODLE). CVSS-Basiswert: 3.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

IBM Business Automation Workflow (Container und traditionelle Installation) ist in den Versionen 26.0.0, 25.0.0 bis 25.0.0 Interim Fix 005, 24.0.1 bis 24.0.1 Interim Fix 007 sowie 24.0.0 bis 24.0.0 Interim Fix 009 laut NVD von einer Schwachstelle betroffen. CVSS-Basiswert: 3.8 (Niedrig). Ein EPSS-Wert liegt nicht vor.