CVE-2022-46670 in MicroLogix 1100

Tóm tắt

Bởi VulDB • 25/06/2026

Rockwell Automation đã được một nhà nghiên cứu bảo mật từ Viện Công nghệ Georgia thông báo về một lỗ hổng trong các bộ điều khiển MicroLogix 1100 và 1400, cho phép kẻ tấn công thực thi mã từ xa (RCE). Lỗ hổng này là một lỗi cross-site scripting lưu trữ (stored XSS) chưa được xác thực trên máy chủ web nhúng. Mã độc hại được chuyển đến bộ điều khiển qua SNMP và được hiển thị trên trang chủ của website nhúng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Rockwell Automation
• Đặt trước: 06/12/2022
• Tiết lộ: 17/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216158
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00543
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46670/