Rockwell Automation · Micrologix 1400 · CVE-2021-32926
**Nome do software vulnerável e versões afetadas**
Todas as versões do Micro800
Versões 21 e posteriores do MicroLogix 1400
**Descrição**
Esta vulnerabilidade permite que um invasor intercepte e substitua um hash de senha legítimo por um ilegítimo durante uma solicitação autenticada de alteração de senha. Isso resulta em uma condição de negação de serviço, na qual o usuário não consegue mais se autenticar no controlador.
**Recomendações**
Para o Micro800, a fim de resolver o problema, atualize para uma versão que inclua a correção para este problema; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o MicroLogix 1400 versões 21 e posteriores, considere aplicar alterações de configuração ou soluções alternativas para minimizar o risco de exploração; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.