ICSA-25-091-01

icsaUScisa_csaf_ot

Rockwell Automation Lifecycle Services with Veeam Backup and Replication

Advisory ansehen veröffentlicht 2025-04-01

Successful exploitation of this vulnerability could allow an attacker with administrative privileges to execute code on the target system.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-23120UShigh8.8—
A vulnerability allowing remote code execution (RCE) for domain users.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationIndustrial Data Center (IDC) with Veeam

    Rockwell Automation will contact impacted users to discuss actions needed for remediation efforts.

  • MitigationVersaVirtual Appliance (VVA) with Veeam

    Rockwell Automation will contact impacted users to discuss actions needed for remediation efforts.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan