BDU:2026-10080

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9) CVSS 5.900000095367432 · AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Соответствие зарубежным идентификаторам

CVE-2026-9636

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции Certificate Revocation List (CRL) микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation ControlLogix 5580, GuardLogix 5580, CompactLogix 5380 и Compact GuardLogix 5380 связана с некорректной проверкой на предмет аннулирования сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Способ устранения

Использование рекомендаций: https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1788.html

Сведения записи

Дата публикации: 20.07.2026

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Rockwell Automation Inc.	1756-EN4TR	6.001	Не указана
Rockwell Automation Inc.	1756-EN4TR	7.001	Не указана
Rockwell Automation Inc.	Compact GuardLogix 5380	от 36 до 37 включительно	Не указана
Rockwell Automation Inc.	CompactLogix 5380	от 36 до 37 включительно	Не указана
Rockwell Automation Inc.	ControlLogix 5580	от 36 до 37 включительно	Не указана
Rockwell Automation Inc.	GuardLogix 5580	от 36 до 37 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.