Plusieurs produits Rockwell contiennent une vulnérabilité de crédentiels insuffisamment protégés. Le logiciel Studio 5000 Logix Designer peut permettre la découverte d'une clé. Cette clé est utilisée pour vérifier que les contrôleurs Logix communiquent avec le logiciel de conception Rockwell Automation. Si elle est exploitée avec succès, cette vulnérabilité pourrait permettre à une application non autorisée de se connecter aux contrôleurs Logix. Pour tirer parti de cette vulnérabilité, un utilisateur non autorisé nécessiterait un accès réseau au contrôleur.
Action requise :Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Score CVSS 3.1 : 9,8 sur 10, gravité critique CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitable à distance, par le réseau, sans compte, sans action de la victime.
Probabilité d’exploitation dans les 30 jours (EPSS) : 63,6 %, parmi les 0,8 % de CVE les plus susceptibles d’être exploitées
Versions concernées
factorytalk services platform : versions ≥ 2.10
rslogix 5000 : versions ≥ 16 et ≤ 20
studio 5000 logix designer : versions ≥ 21.0
D’après la NVD. Vérifiez toujours l’avis de l’éditeur, qui fait foi.
Type de faiblesse
Identifiants insuffisamment protégés (CWE-522) : Le produit transmet ou stocke des identifiants d'authentification en utilisant une méthode non sécurisée, susceptible d'interception ou de récupération non autorisée.
Chronologie
— Publication de la CVE
— Exploitation confirmée : ajout au catalogue KEV de la CISA
— Échéance de correction pour les agences fédérales américaines
Multiple Rockwell products contain an insufficient protected credentials vulnerability. Studio 5000 Logix Designer software may allow a key to be discovered. This key is used to verify Logix controllers are communicating with Rockwell Automation design software. If successfully exploited, this vulnerability could allow an unauthorized application to connect with Logix controllers. To leverage this vulnerability, an unauthorized user would require network access to the controller.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Autres failles exploitées de Rockwell Multiple Products
CVE-2026-5430 — WSO2, plusieurs produits : vulnérabilité de traversée de répertoires (24 septembre 2026)
CVE-2017-7921 — Hikvision, plusieurs produits : vulnérabilité d'authentification incorrecte (5 mars 2026)
CVE-2024-55956 — Cleo, plusieurs produits : vulnérabilité de téléversement de fichiers non authentifié (17 décembre 2024)
CVE-2024-50623 — Cleo, plusieurs produits : vulnérabilité de téléversement de fichiers non restreint (13 décembre 2024)
CVE-2023-25717 — Ruckus Wireless, plusieurs produits : vulnérabilité CSRF et exécution de code à distance (12 mai 2023)
CVE-2023-22952 — SugarCRM, plusieurs produits : exécution de code à distance (2 février 2023)
CVE-2022-29464 — WSO2, plusieurs produits : téléversement de fichiers sans restriction (25 avril 2022)
CVE-2019-3929 — Crestron, plusieurs produits : vulnérabilité d'injection de commandes (15 avril 2022)