PT-2025-51236 · Allen Bradley · Micro870+1

Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-13823

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Controladores Micro850 e Micro870 (versões afetadas não especificadas)

Descrição Existe um problema na pilha IPv6 dos controladores Micro850 e Micro870. Os controladores podem entrar em um estado de falha recuperável (código de falha 0xFE60) ao receber múltiplos pacotes malformados durante fuzzing.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1395

Identificadores relacionados

CVE-2025-13823

Produtos afetados

Micro850

Micro870

Referências · 4

• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1766.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13823 · Nota de Segurança
• https://twitter.com/CVEnew/status/2000611194848375183 · Publicação no Twitter
• https://t.me/CVEtracker/39845 · Publicação no Telegram