CVE-2021-22681criticalbajo ataqueCWE-522

CVE-2021-22681: fallo crítico en Rockwell Automation Studio 5000 Logix…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Studio 5000 Logix Designer+ Monitorear RSLogix

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 64%
de la publicación al arma
Publicada en NVD3 mar
CISA KEV+1828d
víctimas28 jul
Apareció en 1 incidente(s) que verificamos
Sistemas municipais de água e esgoto do Minnesota (30+ comunidades)
Acción exigida por CISAplazo federal: 2026-03-26

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

El software Rockwell Automation Studio 5000 Logix Designer y RSLogix 5000 tienen una falla que permite a atacantes eludir la autenticación con controladores industriales sin necesidad de credenciales válidas. Esto es crítico porque permite que usuarios no autorizados accedan y controlen equipos industriales, pudiendo interrumpir operaciones o causar daños.

Detalle técnico

Un atacante remoto no autenticado puede eludir el mecanismo de verificación criptográfica que valida la comunicación entre el software Logix Designer/RSLogix afectado y múltiples modelos de controladores Rockwell (series CompactLogix, ControlLogix, DriveLogix, GuardLogix, SoftLogix). La vulnerabilidad permite autenticación no autorizada y acceso administrativo completo a sistemas de control industrial sin requerir conocimiento de credenciales legítimas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Rockwell Automation Studio 5000 Logix Designer Versions 21 and later, and RSLogix 5000 Versions 16 through 20 use a key to verify Logix controllers are communicating with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800. Rockwell Automation Studio 5000 Logix Designer Versions 21 and later and RSLogix 5000: Versions 16 through 20 are vulnerable because an unauthenticated attacker could bypass this verification mechanism and authenticate with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730, 1794-L34; Compact GuardLogix 5370, 5380; GuardLogix 5570, 5580; SoftLogix 5800.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Rockwell Automation Studio 5000 Logix Designer, RSLogix 5000, Logix Controllers