CVE-2020-6998

rockwellautomation armor compact guardlogix 5370 firmware, rockwellautomation compact guardlogix 5370 firmware, rockwellautomation compactlogix 5370 l1 firmware +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-6998

Katalog CVE

CVSS 8.6 · High EPSS 3,2%

Kerentanan Improper Input Validation pada rockwellautomation armor compact guardlogix 5370 firmware, rockwellautomation compact guardlogix 5370 firmware +7 lainnya. Skor CVSS 3.1 8.6 (High) menurut NVD.

Deskripsi (NVD)

The connection establishment algorithm found in Rockwell Automation CompactLogix 5370 and ControlLogix 5570 versions 33 and prior does not sufficiently manage its control flow during execution, creating an infinite loop. This may allow an attacker to send specially crafted CIP packet requests to a controller, which may cause denial-of-service conditions in communications with other products.

Rincian

Terbit di NVD
27 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.6 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
3,2% peluang dieksploitasi; lebih tinggi dari 87,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
rockwellautomation armor compact guardlogix 5370 firmware Semua versi hingga 33
rockwellautomation compact guardlogix 5370 firmware Semua versi hingga 33
rockwellautomation compactlogix 5370 l1 firmware Semua versi hingga 33
rockwellautomation compactlogix 5370 l2 firmware Semua versi hingga 33
rockwellautomation compactlogix 5370 l3 firmware Semua versi hingga 33
rockwellautomation controllogix 5570 firmware Semua versi hingga 33
rockwellautomation guardlogix 5560 firmware Semua versi hingga 33
rockwellautomation guardlogix 5570 firmware Semua versi hingga 33
rockwellautomation guardlogix 5580 firmware Semua versi hingga 33

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.