PT-2025-33298 · Rockwell Automation · Studio 5000 Logix Designer

CVE-2025-7971 · Publicado 2025-08-14 · Atualizado 2025-08-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.3

Alta

Vetor base

AV:L/AC:H/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Studio 5000 Logix Designer (versões afetadas não especificadas)

Descrição: Existe um problema de segurança no Studio 5000 Logix Designer relacionado ao manuseio inseguro de variáveis de ambiente. Quando um caminho especificado não contém um arquivo válido, o software falha. No entanto, pode ser possível executar código malicioso sem causar uma falha.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-7971

Produtos afetados

Studio 5000 Logix Designer

Referências · 3

• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1734.html · Nota
• https://twitter.com/CVEnew/status/1956021893552632263 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7971 · Nota de Segurança