CVE-2017-7899 in MicroLogix 1100
요약
\~에 의해 VulDB • 2026. 07. 01.
Rockwell Automation Allen-Bradley MicroLogix 1100 프로그래머블 로직 컨트롤러(PLC)의 모델 1763-L16AWA(Series A 및 B, Version 16.00 이전 버전), 1763-L16BBB(Series A 및 B, Version 16.00 이전 버전), 1763-L16BWA(Series A 및 B, Version 16.00 이전 버전) 및 1763-L16DWD(Series A 및 B, Version 16.00 이전 버전)와 Allen-Bradley MicroLogix 1400 PLC의 모델 1766-L32AWA(Series A 및 B, Version 16.00 이전 버전), 1766-L32BWA(Series A 및 B, Version 16.00 이전 버전), 1766-L32BWAA(Series A 및 B, Version 16.00 이전 버전), 1766-L32BXB(Series A 및 B, Version 16.00 이전 버전), 1766-L32BXBA(Series A 및 B, Version 16.00 이전 버전) 및 1766-L32AWAA(Series A 및 B, Version 16.00 이전 버전)에서 정보 노출 취약점이 발견되었습니다. 사용자 자격 증명이 HTTP GET 메서드를 사용하여 웹 서버로 전송되며, 이로 인해 자격 증명 정보가 로깅될 수 있습니다. 이는 무단 접근자가 사용자 자격 증명을 검색할 가능성을 초래합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.