CVE-2018-17924 in MicroLogix 1400 Controller
Résumé
par VulDB • 18/06/2026
Les contrôleurs Rockwell Automation MicroLogix 1400 et les modules de communications ControlLogix 1756 sont concernés. Un acteur malveillant distant non authentifié peut envoyer une demande de connexion CIP à un dispositif affecté, puis, après l'établissement réussi de la connexion, transmettre une nouvelle configuration IP au dispositif concerné, même si le contrôleur du système est configuré en mode Hard RUN (Exécution forcée). Lorsque le dispositif affecté accepte cette nouvelle configuration IP, une perte de communication se produit entre ce dernier et le reste du système, car le trafic du système continue d'essayer de communiquer avec l'appareil via l'adresse IP écrasée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.