CVE-2025-7774: falha de alta gravidade em Rockwell Automation 5032-CFGB16M12DR
Rockwell Automation ArmorBlock 5000 I/O – Web Server Vulnerabilities
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.4%
A security issue exists within the 5032 16pt Digital Configurable module’s web server. Intercepted session credentials can be used within a 3-minute timeout window, allowing unauthorized users to perform privileged actions.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Rockwell Automation · 5032-CFGB16M12DRRockwell Automation · 5032-CFGB16M12M12LDRRockwell Automation · 5032-CFGB16M12P5DRCVEs relacionadas — Rockwell Automation 5032-CFGB16M12DR
No mesmo produto, das mais perigosas para as menos.