Rockwell Automation: CVE-ID zurückgezogen (falsches Jahr, nie zugewiesen)

Beschreibung

Die CVE-ID CVE-2023-54389 wurde laut NVD zurückgezogen (rejected). Sie war im Zusammenhang mit Rockwell Automation registriert, wurde laut Quelle jedoch durch einen Automatisierungsfehler fälschlich unter dem falschen Jahr reserviert und nie einer tatsächlichen Schwachstelle zugewiesen. Es liegt somit keine bestätigte Sicherheitslücke unter dieser ID vor. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) sind für diese ID nicht verfügbar.

Changelog

1. 2026-08-06 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Rockwell Automation

• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• Cisco IOS/IOS XE SNMP – Denial of Service und Remote Code Execution KEV CVE-2025-20352
• VMware ESXi/Workstation – TOCTOU Race Condition KEV CVE-2025-22224
• VMware ESXi – Arbitrary Write Vulnerability KEV CVE-2025-22225
• VMware ESXi/Workstation/Fusion – Information Disclosure KEV CVE-2025-22226
• Microsoft Windows Installer – Improper Privilege Management KEV CVE-2024-38014