CVE-2017-7898 in MicroLogix 1100

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità di tipo "Improper Restriction of Excessive Authentication Attempts" (restrizione impropria dei tentativi di autenticazione eccessivi) nei controller a logica programmabile Rockwell Automation Allen-Bradley MicroLogix 1100 modelli 1763-L16AWA, Serie A e B, Versione 16.00 e versioni precedenti; 1763-L16BBB, Serie A e B, Versione 16.00 e versioni precedenti; 1763-L16BWA, Serie A e B, Versione 16.00 e versioni precedenti; e 1763-L16DWD, Serie A e B, Versione 16.00 e versioni precedenti, nonché nei controller a logica programmabile Allen-Bradley MicroLogix 1400 modelli 1766-L32AWA, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BWA, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BWAA, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BXB, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BXBA, Serie A e B, Versione 16.00 e versioni precedenti; e 1766-L32AWAA, Serie A e B, Versione 16.00 e versioni precedenti. Non sono previste penalità per l'inserimento ripetuto di password errate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/04/2017
• Divulgazione: 29/06/2017
• Moderazione: accettato
• Voce: VDB-101761
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.05110
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7898
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7898/