Multiple vulnerabilities in Rockwell Automation CompactLogix 5370 and ControlLogix 5570 controllers allow a remote, anonymous attacker to cause a denial of service and disclose sensitive information. The CVSS base score is 7.5 (High). Affected versions are numerous, with specific examples including ControlLogix 5570 controllers before version 37.011 and CompactLogix 5370 controllers before versions 38.011, 34.016, 35.015, 36.012, and 37.011. A mitigation is available, though the article does not specify if it is a patch or a workaround.
[WID-SEC-2026-1967] Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 16.06.2026 Stand 17.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Appliance Sonstiges Produktbeschreibung Rockwell Automation CompactLogix ist eine Familie von speicherprogrammierbaren Steuerungen (SPS) für Automatisierungsanwendungen. ControlLogix bezeichnet eine Produktfamilie von Steuerungssystemen für Industrieanlagen. Produkte 16.06.2026 Rockwell Automation ControlLogix 5570 Controllers <37.011 Rockwell Automation CompactLogix 5370 Controllers <38.011 Rockwell Automation CompactLogix 5370 Controllers <34.016 Rockwell Automation CompactLogix 5370 Controllers <35.015 Rockwell Automation CompactLogix 5370 Controllers <36.012 Rockwell Automation ControlLogix 5570 Controllers <34.016 Rockwell Automation ControlLogix 5570 Controllers <36.012 Rockwell Automation CompactLogix 5370 Controllers <37.011 Rockwell Automation ControlLogix 5570 Controllers <35.015 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben