CVE-2017-7914

highPriorität · verfolgen · 36OT-Risiko · erhöhtEPSS 0.066 · 94. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

6.56% (94th) EPSS

CVSS 7.5 · high

Is it mine?

38 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cisa_csaf_ot

EPSS · bewertet 2026-10-28

A Missing Authorization issue was discovered in Rockwell Automation PanelView Plus 6 700-1500 6.00.04, 6.00.05, 6.00.42, 6.00-20140306, 6.10.20121012, 6.10-20140122, 7.00-20121012, 7.00-20130108, 7.00-20130325, 7.00-20130619, 7.00-20140128, 7.00-20140310, 7.00-20140429, 7.00-20140621, 7.00-20140729, 7.00-20141022, 8.00-20140730, and 8.00-20141023. There is no authorization check when connecting to the device, allowing an attacker remote access.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationPanelView Plus 6 700-1500cisa_csaf_ot
V7.00: Apply V7.00-20150209

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.08.6highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 4.7

v3.08.6highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Hsecondary · CISA US

v3.07.9highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-862USprimärCWE-862USCWE-882US

betroffene Produkte (38)

Betroffene Produkte und Versionsbereiche.

PanelView Plus 6 700-1500: 6.00-20140306alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 6.00.04alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 6.00.05alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 6.00.42alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 6.10-20140122alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 6.10.20121012alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20121012alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20130108alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20130325alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20130619alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20140128alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20140310alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20140429alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20140621alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20140729alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 7.00-20141022alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 8.00-20140730alle Versionencisa_csaf_otUS
PanelView Plus 6 700-1500: 8.00-20141023alle Versionencisa_csaf_otUS
Rockwell Automation PanelView Plus 6 700-1500alle Versionencisa_csaf_otUS
n/a Rockwell Automation PanelView Plus 6 700-1500≤ Rockwell Automation PanelView Plus 6 700-1500enisa_euvdEU

20 von 38 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-17-157-01Rockwell Automation PanelView Plus 6 700-15002017-06-06icsa · cisa_csaf_otUS
ATTENTION: Remotely exploitable/low skill level to exploit

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot NVD CVE.org MITRE

veröffentlicht 2017-06-14geändert 2026-06-17

verwandt (11,522)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-84869US	—OT kritisch	0.92% (60th)	KEV	2026-09-08
A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circum…
CVE-2026-63219US	—OT kritisch	0.47% (40th)	—	2026-09-03
GeoNetwork is a catalog application to manage spatially referenced resources. Prior to versions 4.4.12 and 4.2.17, the API endpoint for creating a new formatter via file upload is…
CVE-2026-41679US	—OT kritisch	31.7% (98th)	Exploit	2026-04-23
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote…
CVE-2025-40602US	—OT kritisch	2.76% (86th)	KEV	2025-12-18
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
CVE-2025-20362US	high8.6OT kritisch	87.1% (100th)	KEV	2025-09-25
Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTD Software releases that are affected by…

+11517 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

https://ics-cert.us-cert.gov/advisories/ICSA-17-157-01 cnnvd
https://rockwellautomationcom/Patchcnnvd
https://ics-cert.us-cert.gov/advisories/ICSA-17-157-01 enisa_euvd
https://ics-cert.us-cert.gov/advisories/ICSA-17-157-01Third Party AdvisoryUS Government Resourcenvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan