Existe uma vulnerabilidade crítica em Rockwell Automation Historian ME que pode permitir a execução remota de código e causar a queda do dispositivo acessado. As versões afetadas incluem Series B 5.202 e Series C 7.101.
Detalhes Técnicos
CVE-2025-12768: Permite a execução remota de código com autenticação de baixo nível.
CVE-2026-12661: Causa uma condição de negação de serviço com buffer overflow, permitindo que um atacante envie solicitações criadas para a interface web, resultando no travamento do dispositivo.
Ações Recomendadas
Atualizar para versões não vulneráveis do Rockwell Automation Historian ME.
Implementar medidas de segurança de rede para restringir o acesso à interface web.
Monitorar o tráfego de rede para detectar atividades suspeitas.
