PT-2025-36722 · Rockwell+1 · Rockwell Stratix+3

CVE-2025-7350 · Publicado 2025-09-09 · Atualizado 2025-09-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Dispositivos Cisco Stratix 5410, 5700 e 8000 com versões anteriores ao IOS 15.2(8)E6 Dispositivos Rockwell Stratix com versões anteriores ao IOS 15.2(8)E6

Descrição: Uma falha de segurança afeta dispositivos Cisco e Rockwell Stratix, podendo levar à execução remota de código (RCE) através do upload e execução de configurações maliciosas sem autenticação. A vulnerabilidade impacta switches Ethernet industriais e pode permitir que atacantes remotos não autenticados realizem a execução remota de código (RCE).

Recomendações: Dispositivos Cisco Stratix 5410, 5700 e 8000: Atualize para o IOS 15.2(8)E6 ou posterior. Dispositivos Rockwell Stratix: Atualize para o IOS 15.2(8)E6 ou posterior.

Correção

RCE

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2025-16036

CVE-2025-7350

Produtos afetados

Cisco Stratix 5410

Cisco Stratix 5700

Cisco Stratix 8000

Rockwell Stratix

Referências · 15

• https://t.me/pentestingnews/67786 · Publicação no Telegram
• https://twitter.com/cypmsecnews/status/1965369600708575481 · Publicação no Twitter
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1745.html · Nota
• https://twitter.com/windowsforum/status/1965472195208978577 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1965402411473781074 · Publicação no Twitter
• https://t.me/canyoupwnme/6993 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-16036 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1965347184662249650 · Publicação no Twitter
• https://t.me/cveNotify/134746 · Publicação no Telegram
• https://twitter.com/Iambivash007/status/1965425412953305274 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1965415086111027643 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1965348404957212966 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965479392190058509 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1965402113250304447 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7350 · Nota de Segurança