CVE-2025-7330: falha de alta gravidade em Rockwell Automation Comms - 1783-NATR
Rockwell Automation 1783-NATR Cross-Site Request Forgery Vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7epss 0.2%
A cross-site request forgery security issue exists in the product and version listed. The vulnerability stems from missing CSRF checks on the impacted form. This allows for unintended configuration modification if an attacker can convince a logged in admin to visit a crafted link.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Rockwell Automation · Comms - 1783-NATRCVEs relacionadas — Rockwell Automation Comms - 1783-NATR
No mesmo produto, das mais perigosas para as menos.