CVE-2025-9437
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Występuje problem bezpieczeństwa w profilu dodatku (AOP) Studio 5000 Logix Designer dla rozproszonego sterownika silnika ArmorStart Classic, powodujący odmowę usługi. Podatność wynika z wprowadzania nieprawidłowych wartości do metod Component Object Model (COM).
Ocena ryzyka
Atakujący może wprowadzić nieprawidłowe wartości do metod COM, powodując awarię lub niedostępność oprogramowania Studio 5000 Logix Designer. Ryzyko dotyczy środowisk inżynieryjnych wykorzystujących ArmorStart Classic.
Rekomendacja
Zastosuj dostępne aktualizacje dla Studio 5000 Logix Designer i ArmorStart Classic. Ogranicz dostęp do stacji inżynierskich i waliduj dane wejściowe.
Inne podatności w Studio 5000 Logix Designer
Zobacz wszystkie- CVE-2026-9128Wysokie
W Studio 5000 Logix Designer wykryto podatność umożliwiającą wykonanie kodu z powodu niecytowanych ścieżek w konfiguracji narzędzi zewnętrznych. Ścieżki do plików wykonywalnych zawierają spacje i nie są odpowiednio cytowane, co może prowadzić do uruchomienia złośliwego oprogramowania umieszczonego wcześniej w ścieżce wyszukiwania.
- CVE-2026-9127Wysokie
W Studio 5000 Logix Designer wykryto podatność zdalnego wykonania kodu z powodu nieprawidłowej autoryzacji pliku konfiguracyjnego. Każdy uwierzytelniony użytkownik może zmienić ścieżki zewnętrznych narzędzi skonfigurowanych w aplikacji. Atakujący może podmienić konfigurację na złośliwy plik wykonywalny, co prowadzi do wykonania kodu po interakcji użytkownika z funkcją zewnętrznych narzędzi.
- CVE-2026-9108Wysokie
W produkcie Studio 5000 Logix Designer wykryto podatność polegającą na nieprawidłowym ograniczaniu ścieżek plików w projektach ACD. Oprogramowanie nie sprawdza ani nie weryfikuje nazw plików osadzonych w strukturze pliku ACD podczas otwierania projektu, co umożliwia sekwencje przejścia ścieżki. Wykorzystanie tej luki może pozwolić atakującemu na zapis dowolnych plików w kontrolowanych lokalizacjach, potencjalnie prowadząc do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A security issue exists within the Studio 5000 Logix Designer add-on profile (AOP) for the ArmorStart Classic distributed motor controller, resulting in denial-of-service. This vulnerability is possible due to the input of invalid values into Component Object Model (COM) methods.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS