CVE-2017-7899 in MicroLogix 1100

Tóm tắt

Bởi VulDB • 01/07/2026

Một vấn đề về phơi nhiễm thông tin (Information Exposure) đã được phát hiện trong các bộ điều khiển logic lập trìnhable Rockwell Automation Allen-Bradley MicroLogix 1100, Series A và B, phiên bản 16.00 trở xuống: 1763-L16AWA; 1763-L16BBB; 1763-L16BWA; và 1763-L16DWD, cũng như trong các bộ điều khiển logic lập trìnhable Allen-Bradley MicroLogix 1400: 1766-L32AWA, Series A và B, phiên bản 16.00 trở xuống; 1766-L32BWA, Series A và B, phiên bản 16.00 trở xuống; 1766-L32BWAA, Series A và B, phiên bản 16.00 trở xuống; 1766-L32BXB, Series A và B, phiên bản 16.00 trở xuống; 1766-L32BXBA, Series A và B, phiên bản 16.00 trở xuống; và 1766-L32AWAA, Series A và B, phiên bản 16.00 trở xuống. Thông tin đăng nhập của người dùng được gửi đến máy chủ web bằng phương thức HTTP GET, điều này có thể dẫn đến việc thông tin đăng nhập bị ghi lại (logged). Điều này khiến thông tin đăng nhập của người dùng dễ dàng bị truy xuất trái phép.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/04/2017
• Tiết lộ: 29/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101763
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.04619
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7899
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7899/