CVE-2023-54386: Von NVD zurückgezogen – fälschlich im falschen Jahr reserviert, nie vergeben

Beschreibung

NVD hat diese CVE-Kennung als zurückgezogen (rejected) markiert. Laut Begründung wurde die Nummer durch einen Automatisierungsfehler fälschlicherweise für das falsche Jahr reserviert und wurde in der Folge nie einer tatsächlichen Schwachstelle zugewiesen. Weitere technische Angaben, ein CVSS-Basiswert oder eine EPSS-Kennzahl liegen nicht vor. Der Feed führt diese Kennung im Zusammenhang mit Rockwell Automation; eine inhaltliche Verbindung zu einem konkreten Rockwell-Produkt ist den Quelldaten nicht zu entnehmen.

Changelog

1. 2026-08-06 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Rockwell Automation

• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• Cisco IOS/IOS XE SNMP – Denial of Service und Remote Code Execution KEV CVE-2025-20352
• VMware ESXi/Workstation – TOCTOU Race Condition KEV CVE-2025-22224
• VMware ESXi – Arbitrary Write Vulnerability KEV CVE-2025-22225
• VMware ESXi/Workstation/Fusion – Information Disclosure KEV CVE-2025-22226
• Microsoft Windows Installer – Improper Privilege Management KEV CVE-2024-38014