CVE-2021-33012 in MicroLogix 1100

Riassunto

di VulDB • 16/06/2026

Rockwell Automation MicroLogix 1100, tutte le versioni, consente a un attaccante remoto non autenticato di inviare comandi appositamente elaborati per causare un malfunzionamento del PLC quando il controller viene impostato in modalità RUN, determinando una condizione di denial-of-service. Se sfruttata con successo, questa vulnerabilità causerà il malfunzionamento del controller ogni volta che questo viene impostato in modalità RUN.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/05/2021
• Divulgazione: 09/07/2021
• Moderazione: accettato
• Voce: VDB-178205
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 8.6 (NVD)
• EPSS: 0.01950
• KEV: no
• Attività: molto basso
• Settore: Chemical, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33012
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33012/