CVE-2026-12656

WysokieCVSS 8.7

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W produkcie i wersji objętych podatnością występuje problem bezpieczeństwa typu denial-of-service. Wynika on z nieprawidłowej obsługi ruchu sieciowego typu network storm, co może przerwać komunikację, spowodować awarie urządzenia i wpłynąć na otwarte porty TCP i UDP. Wymagane jest cykliczne wyłączenie i włączenie zasilania, aby przywrócić urządzenie do normalnego stanu.

Ocena ryzyka

Atakujący może wywołać burzę sieciową, powodując niedostępność urządzenia i przerwy w komunikacji. Może to prowadzić do zakłóceń w działaniu systemów przemysłowych.

Rekomendacja

Zastosuj środki ochrony przed burzami sieciowymi (np. storm control) na przełącznikach i segmentuj sieć. Zaktualizuj oprogramowanie urządzenia, jeśli producent udostępnił poprawkę.

Inne podatności w 1732E ArmorBlock I/O

CVE-2026-12655Wysokie
W 1732E ArmorBlock® I/O istnieje problem bezpieczeństwa, w którym nieuwierzytelniony atakujący może zmienić hasło do serwera WWW urządzenia bez ważnych poświadczeń. Może to skutkować przejęciem konta administratora lub nieautoryzowaną modyfikacją konfiguracji urządzenia.

Oryginalny opis (angielski, źródło NVD)

A denial-of-service security issue exists in the affected product and version. The security issue stems from improper handling of network storm traffic, which can interrupt communication, cause device faults, and affect open TCP and UDP ports. A power cycle is required to recover the device to its normal state.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS