CVE-2025-7330: fallo de gravedad alta en Rockwell Automation Comms - 1783-NATR
Rockwell Automation 1783-NATR Cross-Site Request Forgery Vulnerability
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7epss 0.2%
A cross-site request forgery security issue exists in the product and version listed. The vulnerability stems from missing CSRF checks on the impacted form. This allows for unintended configuration modification if an attacker can convince a logged in admin to visit a crafted link.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Rockwell Automation · Comms - 1783-NATRCVEs relacionadas — Rockwell Automation Comms - 1783-NATR
En el mismo producto, de las más peligrosas a las menos.