CVE-2017-7899 in MicroLogix 1100
Zusammenfassung
von VulDB • 01.07.2026
Ein Problem der Informationspreisgabe wurde bei Rockwell Automation Allen-Bradley MicroLogix 1100 programmierbaren Logikcontrollern (PLCs) mit den Modellen 1763-L16AWA, Serie A und B, Version 16.00 und ältere Versionen; 1763-L16BBB, Serie A und B, Version 16.00 und ältere Versionen; 1763-L16BWA, Serie A und B, Version 16.00 und ältere Versionen; sowie 1763-L16DWD, Serie A und B, Version 16.00 und ältere Versionen entdeckt. Ebenso wurde die Schwachstelle bei Allen-Bradley MicroLogix 1400 programmierbaren Logikcontrollern mit den Modellen 1766-L32AWA, Serie A und B, Version 16.00 und ältere Versionen; 1766-L32BWA, Serie A und B, Version 16.00 und ältere Versionen; 1766-L32BWAA, Serie A und B, Version 16.00 und ältere Versionen; 1766-L32BXB, Serie A und B, Version 16.00 und ältere Versionen; 1766-L32BXBA, Serie A und B, Version 16.00 und ältere Versionen; sowie 1766-L32AWAA, Serie A und B, Version 16.00 und ältere Versionen identifiziert. Benutzeranmeldeinformationen werden an den Webserver unter Verwendung der HTTP-GET-Methode gesendet, was dazu führen kann, dass die Anmeldeinformationen protokolliert werden. Dies könnte unbefugten Zugriff auf die Benutzeranmeldedaten ermöglichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.