CVE-2022-46670 in MicroLogix 1100
Sumário
de VulDB • 29/05/2026
A Rockwell Automation foi informada por um pesquisador de segurança do Georgia Institute of Technology sobre uma vulnerabilidade nos controladores MicroLogix 1100 e 1400 que pode permitir a execução remota de código (RCE) por parte de um atacante. A vulnerabilidade é uma falha de stored cross-site scripting (XSS) não autenticada no servidor web embutido. O payload é transferido para o controlador via SNMP e é executado na página inicial do site embutido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.