CVE-2026-9307
Rockwell Automation CompactLogix 5370 Controllers – Multiple Vulnerabilities
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.3EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
16 jun 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A sensitive information disclosure security issue exists within the affected CompactLogix controllers. The controller's web server exposes CIP Connection IDs on the diagnostics webpage, which are accessible to any unauthenticated user on the network. This information can be leveraged by an attacker to construct malicious packets, leading to Denial-of-Service.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Rockwell Automation · CompactLogix 5370Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →