Rockwell CompactLogix 5370 控制器多个安全漏洞(CVE-2025-11694, CVE-2026-9307)公告

漏洞概述 漏洞名称: CompactLogix 5370 Controllers - Multiple Vulnerabilities CVE ID: CVE-2025-11694, CVE-2026-9307 严重性: Medium, High 发布日期: June 16, 2026 最后更新日期: June 16, 2026 修订号: 1.0 已知利用漏洞: No 修正: Yes 变通方法: No 摘要 CompactLogix 5370 Controllers - Multiple Vulnerabilities 我们的产品的安全性对我们作为工业自动化供应商来说非常重要。此安全问题由爱达荷国家实验室的外部研究人员 Tyler Lentz 发现。 产品描述 CompactLogix 控制器是一个模块化的、中档可编程自动化控制器，旨在为机器级应用提供可扩展的控制解决方案，提供集成运动、以太网连接性和对分布式 I/O 的支持。 影响范围 受影响的版本 安全漏洞详情 CVE-2025-11694 类别: CVE ID 详情: CVE-2025-11694 影响: 在 1769 CompactLogix 中存在一个安全漏洞，缺少对序列号和源 CIP 协议的验证。这允许攻击者滥用暴露在 Web 界面上的内容，导致拒绝服务，造成轻微故障。 CVSS 3.1 基础评分: 7.5/10 CVSS 4.0 基础评分: 8.7/10 CWE: CWE-354 Improper Validation of Integrity Check Value 已知利用漏洞: No CVE-2026-9307 类别: CVE ID 详情: CVE-2026-9307 影响: 在受影响的 CompactLogix 控制器中存在一个敏感信息泄露安全问题。控制器的 Web 服务器在诊断网页上暴露了 CIP 连接 ID，这些 ID 可被任何未经身份验证的用户访问。攻击者可以利用这些信息构造恶意数据包，导致拒绝服务。 CVSS 3.1 基础评分: 5.3/10 CVSS 4.0 基础评分: 6.3/10 CWE: CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere 已知利用漏洞: No 修复方案 缓解措施和变通方法: 使用受影响软件的顾客，如果无法升级到已修正的版本，应使用其安全最佳实践。 修订历史 术语表 CIP: Common Industrial Protocol (CIP) 是一种在工业自动化中广泛使用的通信标准。它是一系列用于不同设备和系统之间通信的协议。 Denial-of-Service (DoS): 一种攻击，通过使系统过载来破坏系统的正常运行。 Web Server: 一种软件和硬件系统，通过互联网使用 Hypertext Transfer Protocol (HTTP) 或其安全版本 HTTPS 提供内容。其主要作用是存储、处理和向用户请求提供网页。 获取最新产品安全信息 访问 Rockwell Automation 安全公告页面： 订阅产品安全警报 查看最新的 Rockwell Automation 安全公告列表 报告 Rockwell Automation 产品的可能安全问题 了解更多关于漏洞政策的信息 支持 如果您对上述安全问题有任何疑问，以及如何缓解它们，请联系 TechConnect 获取帮助。更多信息可以在 Contact Us 找到。 如果您对此披露有任何疑问，请联系 PSIRT： 电子邮件: rasecure@ra.rockwell.com 法律声明 ROCKWELL AUTOMATION 不保证本网站中包含的数据的完整性、及时性或准确性。ROCKWELL AUTOMATION 保留随时更改本网站内容的权利，恕不另行通知。此外，所有信息均按“原样”提供，ROCKWELL AUTOMATION 不对任何直接或间接、附带、后果性、利润损失或损害承担责任，即使已被告知此类损害的可能性。ROCKWELL AUTOMATION 明确否认所有明示或暗示的保证，包括但不限于对信息（包括软件）的适销性和特定用途适用性的保证。请注意，某些司法管辖区不允许排除隐含保证，因此本免责声明可能不适用于您。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Rockwell CompactLogix 5370 控制器多个安全漏洞(CVE-2025-11694, CVE-2026-9307)公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！