PT-2025-33275 · Rockwell Automation · Controllogix Ethernet Modules

CVE-2025-7353 · Publicado 2025-08-14 · Atualizado 2025-09-23

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Módulos Ethernet Rockwell Automation ControlLogix versões anteriores à 12.001

Descrição: Existe uma vulnerabilidade de segurança nos Módulos Ethernet Rockwell Automation ControlLogix devido ao agente de depuração baseado na web. Conectar-se ao agente WDB usando um endereço IP específico pode permitir que atacantes remotos realizem despejos de memória, modifiquem a memória e controlem o fluxo de execução. Aproximadamente 1,8 mil serviços são expostos anualmente.

Recomendações: Atualize o firmware para a versão 12.001. Alternativamente, desative o agente WDB.

Correção

RCE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

CWE-1188

Identificadores relacionados

BDU:2025-09996

CVE-2025-7353

Produtos afetados

Controllogix Ethernet Modules

Referências · 14

• https://twitter.com/sctocs25/status/1957475482829468007 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1956032453916639648 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1957585803460419801 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7353 · Nota de Segurança
• https://twitter.com/HunterMapping/status/1958103679002620117 · Publicação no Twitter
• https://t.me/pentestingnews/66470 · Publicação no Telegram
• https://twitter.com/rewterz/status/1957687137647649129 · Publicação no Twitter
• https://twitter.com/rst_con/status/1958514422730924223 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1970307179816329363 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1956021910602404315 · Publicação no Twitter
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1732.html · Nota
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1733.html · Nota
• https://bdu.fstec.ru/vul/2025-09996 · Nota de Segurança
• https://twitter.com/fridaysecurity/status/1957236999582310906 · Publicação no Twitter