CVE-2025-7350— Rockwell Automation Stratix IOS 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-7350の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Rockwell Automation Stratix® IOS Cross-Site Request Forgery to Code Execution Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
A security issue affecting multiple Cisco devices also directly impacts Stratix® 5410, 5700, and 8000 devices. This can lead to remote code execution by uploading and running malicious configurations without authentication.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输出中的特殊元素转义处理不恰当(注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Rockwell Automation Stratix IOS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Rockwell Automation Stratix IOS是美国罗克韦尔（Rockwell Automation）公司的一个工业操作系统。 Rockwell Automation Stratix IOS存在安全漏洞，该漏洞源于未经验证上传恶意配置，可能导致远程代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Rockwell Automation | Stratix IOS | 15.2(8)E5 and below | - |
II. CVE-2025-7350の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-7350のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Rockwell Automation · 2025-09-09 · 9 CVEs total
| CVE-2025-8007 | Rockwell Automation 1756-ENT2R, EN4TR, EN4TRXT Vulnerability | |
| CVE-2025-8008 | Rockwell Automation 1756-ENT2R, EN4TR, EN4TRXT Vulnerability | |
| CVE-2025-9160 | Rockwell Automation CompactLogix® 5480 Code Execution Vulnerability | |
| CVE-2025-9166 | Rockwell Automation ControlLogix® 5580 V35.013 Denial-Of-Service | |
| CVE-2025-7970 | Rockwell Automation FactoryTalk Activation Manager Lack of Encryption Vulnerability | |
| CVE-2025-9065 | Rockwell Automation ThinManager® Server-Side Request Forgery Vulnerability | |
| CVE-2025-9364 | Rockwell Automation FactoryTalk® Analytics™ LogixAI® Exposed Redis DB | |
| CVE-2025-9161 | Rockwell Automation FactoryTalk Optix Remote Code Execution Vulnerability |
IV. 関連脆弱性
同じベンダー: Rockwell Automation
- CVE-2025-9283
ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities - CVE-2025-9282
ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities - CVE-2025-9281
ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities - CVE-2025-9280
ArmorStart® LT - Multiple Denial-of-Service Vulnerabilities - CVE-2025-14027
Rockwell Automation Recommends Upgrading From 1756-RM2 XT To
同じ弱点: CWE-74
- CVE-2025-67486
Dolibarr has an Authenticated Remote Code Execution via eval - CVE-2026-26164
M365 Copilot Information Disclosure Vulnerability - CVE-2026-7045
baomidou dynamic-datasource StandardEvaluationContext/SpelEx - CVE-2026-6994
Envoy Query Parameter header_mutation.cc params.add injectio - CVE-2026-41319
MailKit has STARTTLS Response Injection via unflushed stream
V. CVE-2025-7350へのコメント
まだコメントはありません