CVE-2026-9636 in ControlLogixИнформация

Сводка

по VulDB • 15.07.2026

В модулях связи CompactLogix® 5380, ControlLogix® 5580 и EN4 существует проблема безопасности, связанная с обработкой отзыва сертификатов в рамках протокола CIP Security. Проблема обусловлена тем, что контроллер некорректно отклоняет сертификаты, подписанные промежуточным сертификатом, который был аннулирован посредством списка отзыва сертификатов (CRL). Это может позволить сетевому злоумышленнику установить соединение с использованием сертификата, которому нельзя доверять, потенциально обходя защиту CIP Security.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Rockwell

Резервировать

26.05.2026

Раскрытие

14.07.2026

Модерация

принято

Вход

VDB-378370

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!