CVE-2026-10577
KrytyczneCVSS 10.0Streszczenie
Adapter EtherNet/IP 1715-AENTR udostępnia port debugowania bez kontroli dostępu, co pozwala nieuwierzytelnionemu atakującemu na zdalne wykonywanie poleceń CLI. Luka umożliwia odczyt i usuwanie plików, zatrzymywanie zadań, modyfikację pamięci oraz zmianę stanów wejść/wyjść.
Ocena ryzyka
Organizacja narażona jest na całkowitą utratę poufności, integralności i dostępności urządzenia, co może prowadzić do zakłóceń w procesach produkcyjnych i potencjalnych strat finansowych.
Rekomendacja
Należy niezwłocznie zablokować dostęp do portu debugowania w zaporze sieciowej oraz zastosować aktualizację firmware od producenta, jeśli jest dostępna.
Oryginalny opis (angielski, źródło NVD)
A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor could read or delete files, stop tasks, modify memory, and change I/O states, potentially impacting the confidentiality, integrity, and availability of the device.