CVE-2025-11743

Wysokie

Opublikowano: 20/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność powoduje odmowę usługi (DoS) w produkcie. Występuje, gdy wysłana zostanie nieprawidłowo sformułowana wiadomość CIP Forward Open. Może to doprowadzić do poważnego, nieodwracalnego błędu, wymagającego ponownego uruchomienia w celu przywrócenia działania.

Ocena ryzyka

Atakujący może zdalnie wywołać awarię systemu, co prowadzi do przerw w działaniu i wymaga ręcznej interwencji. Może to zakłócić procesy przemysłowe lub krytyczne operacje, powodując straty finansowe i operacyjne.

Rekomendacja

Zastosuj dostępne poprawki lub aktualizacje od producenta. Ogranicz dostęp do sieci dla urządzeń korzystających z protokołu CIP, stosując segmentację sieci i reguły zapory.

Inne podatności w CIP-enabled device

CVE-2026-84235Wysokie
W produkcie występuje problem bezpieczeństwa polegający na odmowie usługi. Specjalnie spreparowany pakiet CIP powoduje awarię modułu, wymagającą ponownego uruchomienia urządzenia w celu przywrócenia działania.

Oryginalny opis (angielski, źródło NVD)

A denial-of-service security issue in the affected product. The security issue occurs when a malformed CIP forward open message is sent. This could result in a major nonrecoverable fault a restart is required to recover.