CVE-2026-11317
highPriorität · verfolgen · 0EPSS 0.003 · 23. PerzentilDEEUUSEPSS · bewertet 2026-10-27
A denial of service security issue exists in the affected product. The security issue stems from a fault occurring when a crafted CIP message is sent. Devices with less memory are more likely to be affected. This can result in a major nonrecoverable fault (MNRF). A program download is required to recover.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenCompact GuardLogix 5370cisa_csaf_ot
Compact GuardLogix 5370: Versions 35.015 and later
- BehobenCompactLogix 5370cisa_csaf_ot
Rockwell Automation recommends users to update to the following versions: CompactLogix 5370: Versions 34.016 and later
- BehobenControlLogix 5570cisa_csaf_ot
ControlLogix 5570: Versions 36.012 and later
- BehobenGuardLogix 5570cisa_csaf_ot
GuardLogix 5570: Versions 37.011 and later
- MitigationCompact GuardLogix 5370cisa_csaf_ot
For more information, see Rockwell Automation Security Advisory SD1772 (https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html)
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html - MitigationCompactLogix 5370cisa_csaf_ot
For more information, see Rockwell Automation Security Advisory SD1772 (https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html)
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html - MitigationControlLogix 5570cisa_csaf_ot
For more information, see Rockwell Automation Security Advisory SD1772 (https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html)
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html - MitigationGuardLogix 5570cisa_csaf_ot
For more information, see Rockwell Automation Security Advisory SD1772 (https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html)
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.html
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–8.7
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (27)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-1967Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers: Mehrere SchwachstellenDeutsch2026-06-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.
- ICSA-26-167-03Rockwell Automation Logix 5370 & 5570 Controllers Vulnerable To Denial of Service Via CIP2026-06-16icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could cause a denial-of-service condition that may result in a major nonrecoverable fault (MNRF).
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (3)
Externe Belege — Patches, Meldungen, Analysen.
- https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.htmlcnnvd
- https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.htmlenisa_euvd
- https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1772.htmlnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan