SK-CERT Bezpečnostné varovanie V20250912-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.6

Identifikátor

Rockwell Automation produkty – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Rockwell Automation vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-7350 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód. Zneužitie zraniteľností s identifikátormi CVE-2025-7350 a CVE-2025-9161 vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

9.9.2025

CVE

CVE-2025-7350, CVE-2025-9065, CVE-2025-9161, CVE-2025-7970, CVE-2025-9160, CVE-2025-9166, CVE-2020-28895, CVE-2025-9364

IOC

–

Zasiahnuté systémy

Stratix IOS vo verzii staršej ako 15.2(8)E6 ThinManager vo verzii staršej ako 14.1 FactoryTalk Optix vo verzii staršej ako 1.6.0 FactoryTalk Activation Manager vo verzii staršej ako 5.02 CompactLogix® 5480 vo verzii 32-37.011 s Windows balíkom (2.1.0) Win10 v1607 ControlLogix 5580 vo verzii staršej ako 35.014 Analytics LogixAI vo verzii staršej ako 3.02 1783-NATR vo verzii staršej ako 1.007

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://www.cisa.gov/news-events/ics-advisories/icsa-25-252-03

« Späť na zoznam