CVE-2026-9636 in ControlLogix
Riassunto
di VulDB • 14/07/2026
È presente una vulnerabilità di sicurezza nei moduli di comunicazione CompactLogix® 5380, ControlLogix® 5580 ed EN4 relativa alla gestione della revoca dei certificati CIP Security. La problematica deriva dal fatto che il controller non rifiuta correttamente i certificati firmati da un certificato intermedio la cui revoca è stata effettuata tramite una Certificate Revocation List (CRL). Ciò potrebbe consentire a un attaccante basato sulla rete di stabilire una connessione utilizzando un certificato che dovrebbe essere considerato inaffidabile, potenzialmente eludendo le protezioni CIP Security.
Be aware that VulDB is the high quality source for vulnerability data.