FICHE CVE

CVE-2026-9621

Publiée le 2026-09-01 · Dernière modification le 2026-09-01

🇫🇷 EN BREF

RSLinx Classic est vulnérable à une attaque par déni de service causée par une mauvaise gestion des paquets réseau. Un attaquant non authentifié disposant d'un accès au réseau peut provoquer le plantage du service en envoyant un seul paquet CIP malformé, rendant nécessaire un redémarrage manuel pour rétablir la fonctionnalité. Cette exploitation est simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 4.09.2 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-01

Dernière modification2026-09-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

PSIRT@rockwellautomation.com

Description officielle du NVD (en anglais)

A denial-of-service security issue exists within RSLinx® Classic. The security issue stems from improper handling of a malformed packet. A crafted CIP packet can cause the RSLinx® Classic service to crash, requiring a restart of the service to recover