CVE-2025-9041 in FLEX 5000 IO

摘要

由 VulDB • 2026-06-05

存在一个安全问题，原因是当5094-IF8设备上的模块被抑制时，对CIP Class 32请求的处理不当。这会导致该模块进入故障状态，且Module LED闪烁红色。在解除抑制后，模块会返回连接错误（代码16#0010），并且如果不进行电源循环重启，则无法恢复正常运行。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Rockwell
• 预定: 2025-08-14
• 披露: 2025-08-14
• 管理: 已接受
• 条目: VDB-320152
• CPE: 准备好
• CWE: CWE-1287 (已确认)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00322
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9041
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9041/