CVE-2017-7899 in MicroLogix 1100
Résumé
par VulDB • 01/07/2026
Un problème d'exposition d'informations a été découvert dans les contrôleurs logiques programmables Rockwell Automation Allen-Bradley MicroLogix 1100 modèles 1763-L16AWA, séries A et B, version 16.00 et versions antérieures ; 1763-L16BBB, séries A et B, version 16.00 et versions antérieures ; 1763-L16BWA, séries A et B, version 16.00 et versions antérieures ; ainsi que 1763-L16DWD, séries A et B, version 16.00 et versions antérieures, et dans les contrôleurs logiques programmables Allen-Bradley MicroLogix 1400 modèles 1766-L32AWA, séries A et B, version 16.00 et versions antérieures ; 1766-L32BWA, séries A et B, version 16.00 et versions antérieures ; 1766-L32BWAA, séries A et B, version 16.00 et versions antérieures ; 1766-L32BXB, séries A et B, version 16.00 et versions antérieures ; 1766-L32BXBA, séries A et B, version 16.00 et versions antérieures ; ainsi que 1766-L32AWAA, séries A et B, version 16.00 et versions antérieures. Les identifiants utilisateur sont envoyés au serveur web en utilisant la méthode HTTP GET, ce qui peut entraîner l'enregistrement de ces identifiants dans les journaux (logs). Cela pourrait rendre les identifiants utilisateurs accessibles à des récupérations non autorisées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.