CVE-2026-84235

WysokieCVSS 8.7

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W produkcie występuje problem bezpieczeństwa polegający na odmowie usługi. Specjalnie spreparowany pakiet CIP powoduje awarię modułu, wymagającą ponownego uruchomienia urządzenia w celu przywrócenia działania.

Ocena ryzyka

Atakujący może spowodować niedostępność urządzenia, co może zakłócić procesy przemysłowe i wymagać interwencji personelu.

Rekomendacja

Ogranicz dostęp do sieci przemysłowej oraz zastosuj aktualizacje producenta, jeśli są dostępne.

Inne podatności w CIP-enabled device

CVE-2025-11743Wysokie
Podatność powoduje odmowę usługi (DoS) w produkcie. Występuje, gdy wysłana zostanie nieprawidłowo sformułowana wiadomość CIP Forward Open. Może to doprowadzić do poważnego, nieodwracalnego błędu, wymagającego ponownego uruchomienia w celu przywrócenia działania.

Oryginalny opis (angielski, źródło NVD)

A denial-of-service security issue exists in the affected product. The security issue stems from a crafted CIP packet being sent crashing the module. The device requires a restart to recover.