CVE-2026-12659
Publiée le 2026-07-14 · Dernière modification le 2026-10-24
Les adaptateurs de réseau industriels utilisant le protocole CIP sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau peut envoyer des paquets spécifiquement conçus pour faire planter le module, nécessitant un redémarrage électrique physique pour rétablir le matériel et ses E/S associées. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exploit est simple à exécuter à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A denial-of-service security issue exists in the affected products. The security issue stems from improper handling of exceptional conditions when processing crafted CIP packets sent to the adapter. A power cycle is required to recover the module and associated I/O.