CVE-2026-9634: Zranitelnosti v nástroji Rockwell Automation Redundancy Module Configuration Tool

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-9634

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

7.0 CVSS 4.0 Rockwell

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez vědomí uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

· zachyceno

Zranitelnosti v produktech Rockwell Automation

Finský úřad NCSC-FI varuje před závažnými zranitelnostmi v produktech Rockwell Automation FactoryTalk Activation Manager a RSLinx Classic. Úspěšné zneužití chyb s CVSS skóre 8.6 může útočníkovi umožnit způsobit odmítnutí služby (DoS). K dispozici je již oficiální oprava.

EPSS 0.00 CVSS 8.6 CVE-2026-16675 CVE-2026-9621 CVE-2026-9622 CVE-2026-9624 CVE-2026-9625 CVE-2026-9633 CVE-2026-9634 CVE-2026-9637 Rockwell Automation FI

tg: zranitelnost tp: průmyslové systémy

· zachyceno · NCSC-FI · Haavoittuvuuksia Rockwell Automation -tuotteissa

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zranitelnosti v produktech Rockwell Automation

Italský CSIRT informuje o odhalení nových bezpečnostních chyb v různých produktech společnosti Rockwell Automation. Pět z těchto zranitelností dosahuje vysoké závažnosti.

EPSS 0.00 CVE-2025-12768 CVE-2026-12661 CVE-2026-16675 CVE-2026-9633 CVE-2026-9634 CVE-2026-9637 Rockwell Automation IT

tg: zranitelnost tp: průmyslové systémy

· CSIRT Itálie (ACN) · Vulnerabilità in prodotti Rockwell Automation

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnosti v nástroji Rockwell Automation Redundancy Module Configuration Tool

Agentura CISA informovala o zranitelnostech CVE-2026-9633 a CVE-2026-9634 v nástroji Rockwell Automation Redundancy Module Configuration Tool. Chyby způsobené nesprávným výchozím nastavením oprávnění umožňují lokálnímu útočníkovi podvrhnout škodlivou knihovnu DLL a spustit procesy s administrátorskými právy. Výrobce vydal opravnou verzi 10.01.00.

EPSS 0.00 CVSS 7.3 CVE-2026-9633 CVE-2026-9634 Rockwell Automation výroba a průmysl US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Rockwell Automation Redundancy Module Configuration Tool

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD