BDU:2026-09923

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,6) Критический уровень опасности (оценка CVSS 4.0 составляет 9,2) CVSS 8.600000381469727 · AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Уязвимость микропрограммного обеспечения контроллеров автоматизации Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix и GuardLogix, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать ошибку (MNRF)

Соответствие зарубежным идентификаторам

CVE-2025-11698

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения контроллеров автоматизации Rockwell Automation CompactLogix, ControlLogix, Compact GuardLogix и GuardLogix связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать ошибку (MNRF)

Способ устранения

Использование рекомендаций: https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1781.html

Сведения записи

Дата публикации: 17.07.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Rockwell Automation Inc.	Compact GuardLogix 5380 Recovery Image	до 1.072	Не указана
Rockwell Automation Inc.	CompactLogix 5380 Recovery Image	до 1.072	Не указана
Rockwell Automation Inc.	CompactLogix 5480 Recovery Image	до 1.072	Не указана
Rockwell Automation Inc.	ControlLogix 5580 Recovery Image	до 1.072	Не указана
Rockwell Automation Inc.	GuardLogix 5580 Recovery Image	до 1.072	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.