CVE-2021-32926

mediumPriorität · verfolgen · 31EPSS 0.030 · 87. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.98% (87th) EPSS

CVSS 5 · medium

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-28

When an authenticated password change request takes place, this vulnerability could allow the attacker to intercept the message that includes the legitimate, new password hash and replace it with an illegitimate hash. The user would no longer be able to authenticate to the controller (Micro800: All versions, MicroLogix 1400: Version 21 and later) causing a denial-of-service condition

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationMicro800cisa_csaf_ot
A comprehensive defense-in-depth strategy can reduce the risk of this vulnerability. To leverage the vulnerability, an unauthorized user would require access to the same network as the controller. Users should confirm they are employing proper networking segmentation and security controls.
MitigationMicroLogix 1400cisa_csaf_ot
A comprehensive defense-in-depth strategy can reduce the risk of this vulnerability. To leverage the vulnerability, an unauthorized user would require access to the same network as the controller. Users should confirm they are employing proper networking segmentation and security controls.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.06.1mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:N/A:Hsecondary · CISA US

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:HsecondaryAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-300USCWE-300US

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Micro800: All versionsalle Versionencisa_csaf_otUS
MicroLogix 1400: Version 21 and later when Enhanced Password Security enabledalle Versionencisa_csaf_otUS
Rockwell Automation Micro800alle Versionencisa_csaf_otUS
Rockwell Automation MicroLogix 1400≥ 21cisa_csaf_otUS
n/a Micro800, MicroLogix 1400≤ Micro800: All versions, MicroLogix 1400: Version 21 and later when Enhanced Password Security enabled.enisa_euvdEU
rockwellautomation micro800 firmwarealle VersionennvdUScpe:2.3:o:rockwellautomation:micro800_firmware:*:*:*:*:*:*:*:*
rockwellautomation micrologix 1400 firmware≥ 21.0nvdUScpe:2.3:o:rockwellautomation:micrologix_1400_firmware:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-21-145-02Rockwell Automation Micro800 and MicroLogix 14002021-05-25icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability may result in denial-of-service conditions, which may require a firmware flash to recover.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2021-06-03geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan