CVE-2022-2179mediumCWE-1021

CVE-2022-2179: falha de média gravidade em Rockwell Automation MicroLogix 1100

ICSA-22-188-01 Rockwell Automation MicroLogix Improper Restriction of Rendered UI Layers or Frames

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MicroLogix

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.7%
The X-Frame-Options header in Rockwell Automation MicroLogix 1100/1400 Versions 21.007 and prior is not configured in the HTTP response, which could allow clickjacking attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
Rockwell Automation · MicroLogix 1100Rockwell Automation · MicroLogix 1400
CVEs relacionadas — Rockwell Automation MicroLogix 1100

No mesmo produto, das mais perigosas para as menos.

CVE-2022-3166HIGHMicroLogix 1100 & 1400 Product Web Server Application Vulnerable to Denial-Of-Service Condition AttackEPSS 0.7%