PT-2025-36726 · Rockwell Automation · Compactlogix 5480

Publicado 2025-09-09 · Atualizado 2025-09-09 · CVE-2025-9160

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade de segurança de execução de código na qual um atacante com acesso físico pode abusar do menu de manutenção do controlador por meio de um payload elaborado, potencialmente levando à execução arbitrária de código.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-9160

Produtos afetados

Compactlogix 5480

Referências · 5

• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1746.html · Nota
• https://t.me/CVEtracker/32071 · Publicação no Telegram
• https://t.me/cveNotify/134751 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965402118128292036 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9160 · Nota de Segurança