CVE-2017-7899 in MicroLogix 1100
要約
〜によって VulDB • 2026年07月01日
Rockwell Automation Allen-Bradley MicroLogix 1100 プログラマブルロジックコントローラのモデル 1763-L16AWA（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、1763-L16BBB（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、1763-L16BWA（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、および 1763-L16DWD（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）において、情報漏洩の脆弱性が確認されました。また、Allen-Bradley MicroLogix 1400 プログラマブルロジックコントローラのモデル 1766-L32AWA（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、1766-L32BWA（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、1766-L32BWAA（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、1766-L32BXB（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、1766-L32BXBA（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）、および 1766-L32AWAA（シリーズ A および B、バージョン 16.00 およびそれ以前のバージョン）においても同様の脆弱性が確認されました。ユーザー認証情報は HTTP GET メソッドを使用して Web サーバーに送信されるため、認証情報がログに残る可能性があります。これにより、不正なアクセスによる認証情報の取得が可能になる恐れがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.