جزئیات آسیب‌پذیری

CVE-2025-24478

Rockwell Automation Compact GuardLogix 5380 SIL 3Rockwell Automation GuardLogix 5580 SIL 3

5380/5580 Denial-of-Service Vulnerability

CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

A denial-of-service vulnerability exists in the affected products. The vulnerability could allow a remote, non-privileged user to send malicious requests resulting in a major nonrecoverable fault causing a denial-of-service.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (Rockwell) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Rockwell Automation Compact GuardLogix 5380 SIL 3 33.011 CVEProject cvelistV5 (CNA)
Rockwell Automation Compact GuardLogix 5380 SIL 3 33.012 CVEProject cvelistV5 (CNA)
Rockwell Automation Compact GuardLogix 5380 SIL 3 33.015 CVEProject cvelistV5 (CNA)
Rockwell Automation Compact GuardLogix 5380 SIL 3 34.011 CVEProject cvelistV5 (CNA)
Rockwell Automation Compact GuardLogix 5380 SIL 3 35.011 CVEProject cvelistV5 (CNA)
Rockwell Automation GuardLogix 5580 SIL 3 33.011 CVEProject cvelistV5 (CNA)
Rockwell Automation GuardLogix 5580 SIL 3 33.012 CVEProject cvelistV5 (CNA)
Rockwell Automation GuardLogix 5580 SIL 3 33.015 CVEProject cvelistV5 (CNA)
Rockwell Automation GuardLogix 5580 SIL 3 34.011 CVEProject cvelistV5 (CNA)
Rockwell Automation GuardLogix 5580 SIL 3 35.011 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۱/۰۹
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
Rockwell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-755
    Improper Handling of Exceptional Conditions