Rockwell Automation ControlLogix

Name: Rockwell Automation ControlLogix
Brand: Rockwell Automation

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical12high1medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-42260US	high7.5	3.38% (89th)	Exploit	kein Fix	2021-10-11	4 Versionen
CVE-2012-6441US	medium5.0	57.1% (99th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2012-6442US	high7.8	35.5% (98th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2012-6435US	high7.8	33.5% (98th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2012-6438US	high7.8	27.4% (98th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2012-6436US	high7.8	27.1% (98th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2012-6439US	high8.5	23.2% (98th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2012-6440US	high9.3OT erhöht	9.26% (95th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2012-6437US	high10.0	7.85% (95th)	—	kein Fix	2013-01-24	≤ vers:all/*
CVE-2025-7353US	—OT erhöht	0.85% (58th)	—	12.001	2025-08-14	< 12.001
CVE-2024-6077US	high7.5	0.56% (46th)	—	34.014	2024-09-12	4 Versionen
CVE-2024-6207US	high7.5	0.55% (46th)	—	34.014	2024-10-14	4 Versionen
CVE-2024-8626US	high7.5	0.52% (44th)	—	kein Fix	2024-10-08	2 Versionen
CVE-2025-9166US	high7.5	0.43% (38th)	—	kein Fix	2025-09-09	≤ 5580 <35.014
CVE-2026-9637US	—	0.43% (37th)	—	kein Fix	2026-09-01	4 Versionen
CVE-2025-11698US	—	0.43% (37th)	—	kein Fix	2026-07-14	≤ 5580 Recovery Image <Boot firmware 1.072
CVE-2025-12012US	—	0.43% (37th)	—	kein Fix	2026-07-14	≤ 5580 Recovery Image <Boot firmware 1.072
CVE-2025-12011US	—	0.43% (37th)	—	kein Fix	2026-07-14	≤ 5580 Recovery Image <Boot firmware 1.072
CVE-2025-14027US	—	0.38% (32nd)	—	kein Fix	2026-01-20	≤ Redundancy Enhanced Module <1756-RM3
CVE-2026-11317US	—	0.30% (23rd)	—	kein Fix	2026-06-16	4 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer4 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-284Improper Access Control4 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3 CVEs
CWE-287Improper Authentication2 CVEs
CWE-401Missing Release of Memory after Effective Lifetime2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)12 CVEs
USCISA CSAF OT advisories (ICS)8 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan