CVE-2022-3156
Vulnérabilité élevée dans Studio 5000 Logix Emulate (Rockwell Automation)
CVSS 7.8 · Élevée
EPSS 0.4%
Rockwell Automation•Studio 5000 Logix Emulate•Versions : <=33.011, 20.011
Description
A remote code execution vulnerability exists in Rockwell Automation Studio 5000 Logix Emulate software. Users are granted elevated permissions on certain product services when the software is installed. Due to this misconfiguration, a malicious user could potentially achieve remote code execution on the targeted software.
Gravité et risque d'exploitation
CVE-2022-3156 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.9 % des CVE référencées.
Que faire ?
- Vérifiez si Studio 5000 Logix Emulate (versions <=33.011, 20.011 ) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.