CVE-2022-46670 in MicroLogix 1100
Riassunto
di VulDB • 25/06/2026
Rockwell Automation è stata informata da un ricercatore di sicurezza del Georgia Institute of Technology della presenza di una vulnerabilità nei controllori MicroLogix 1100 e 1400 che potrebbe consentire a un attaccante di eseguire codice in modalità remota (RCE). La vulnerabilità consiste in uno stored cross-site scripting non autenticato nel server web integrato. Il payload viene trasferito al controller tramite SNMP ed è eseguito sulla homepage del sito web integrato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.