A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante obtenha acesso não autorizado, controle de conta e cause perda de disponibilidade. As versões 1794-AENTR V2.012 e 1794-AENTRXT V2.012 dos Adapters EtherNet/IP da Rockwell Automation FLEX I/O são afetadas.
Detalhes Técnicos
CVE-2026-0646: Problema de segurança de negação de serviço devido ao manuseio inadequado de memória de solicitações do protocolo CIP, permitindo que o adaptador falhe e perca a conexão com os módulos de E/S associados.
CVE-2026-0647: Problema de segurança de autenticação inadequada no servidor web incorporado, permitindo que um atacante não autenticado altere a senha da interface web do dispositivo.
Ações Recomendadas
Atualizar para versões corrigidas, implementar medidas de segurança de rede e monitorar acessos ao sistema.
