CVE-2012-6441 in ControlLogix controllers

Riassunto

di VulDB • 18/06/2026

I prodotti Rockwell Automation EtherNet/IP, i moduli di comunicazione 1756-ENBT, 1756-EWEB, 1768-ENBT e 1768-EWEB; i controller CompactLogix L32E e L35E; l'adattatore FLEXLogix 1788-ENBT; l'adattatore EtherNet/IP per I/O flessibile 1794-AENTR; ControlLogix versione 18 e precedenti; CompactLogix versione 18 e precedenti; GuardLogix versione 18 e precedenti; SoftLogix versione 18 e precedenti; controller CompactLogix versione 19 e precedenti; controller SoftLogix versione 19 e precedenti; controller ControlLogix versione 20 e precedenti; controller GuardLogix versione 20 e precedenti; nonché MicroLogix 1100 e 1400, consentono ad attaccanti remoti di ottenere informazioni sensibili tramite un pacchetto CIP manipolato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/12/2012
• Divulgazione: 24/01/2013
• Moderazione: accettato
• Voce: VDB-63422
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.54168
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6441
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6441/