CVE-2019-10955
MediumCVSS 6.1Summary
W kontrolerach Rockwell Automation MicroLogix 1400 Series A, wszystkich wersjach Series B, w wersji v15.002 i wcześniejszych, oraz w kontrolerach MicroLogix 1100 v14.00 i wcześniejszych, występuje podatność na otwarte przekierowanie. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wprowadzenie złośliwego linku, który może przekierować użytkowników na złośliwą stronę.
Risk Assessment
Podatność ta stwarza ryzyko uruchomienia lub pobrania złośliwego oprogramowania na maszynie użytkownika, co może prowadzić do poważnych incydentów bezpieczeństwa w organizacji.
Recommendation
Zaleca się aktualizację kontrolerów do najnowszych wersji, które eliminują tę podatność oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed otwartymi przekierowaniami.
Original NVD description (English source)
In Rockwell Automation MicroLogix 1400 Controllers Series A, All Versions Series B, v15.002 and earlier, MicroLogix 1100 Controllers v14.00 and earlier, CompactLogix 5370 L1 controllers v30.014 and earlier, CompactLogix 5370 L2 controllers v30.014 and earlier, CompactLogix 5370 L3 controllers (includes CompactLogix GuardLogix controllers) v30.014 and earlier, an open redirect vulnerability could allow a remote unauthenticated attacker to input a malicious link to redirect users to a malicious site that could run or download arbitrary malware on the user’s machine.