CVE-2017-7903 in MicroLogix 1100

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema relativo ai requisiti deboli delle password nei controller logici programmabili Rockwell Automation Allen-Bradley MicroLogix 1100 modelli 1763-L16AWA, Serie A e B, Versione 16.00 e versioni precedenti; 1763-L16BBB, Serie A e B, Versione 16.00 e versioni precedenti; 1763-L16BWA, Serie A e B, Versione 16.00 e versioni precedenti; e 1763-L16DWD, Serie A e B, Versione 16.00 e versioni precedenti, nonché nei controller logici programmabili Allen-Bradley MicroLogix 1400 modelli 1766-L32AWA, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BWA, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BWAA, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BXB, Serie A e B, Versione 16.00 e versioni precedenti; 1766-L32BXBA, Serie A e B, Versione 16.00 e versioni precedenti; e 1766-L32AWAA, Serie A e B, Versione 16.00 e versioni precedenti. I prodotti interessati utilizzano una password numerica con una dimensione massima dei caratteri ridotta per la password.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/04/2017
• Divulgazione: 29/06/2017
• Moderazione: accettato
• Voce: VDB-101762
• CPE: pronto
• CWE: CWE-326 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02736
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7903
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7903/