CVE-2023-3595
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność w produktach komunikacyjnych Rockwell Automation 1756 EN2* i 1756 EN3* ControlLogix może umożliwić złośliwemu użytkownikowi zdalne wykonanie kodu z persystencją na docelowym systemie poprzez złośliwie skonstruowane wiadomości CIP. Obejmuje to możliwość modyfikacji, odmowy dostępu oraz eksfiltracji danych przechodzących przez urządzenie.
Ocena ryzyka
Zagrożenie to może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych oraz nieautoryzowanego dostępu do systemów kontrolnych w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Where this vulnerability exists in the Rockwell Automation 1756 EN2* and 1756 EN3* ControlLogix communication products, it could allow a malicious user to perform remote code execution with persistence on the target system through maliciously crafted CIP messages. This includes the ability to modify, deny, and exfiltrate data passing through the device.