CVE-2026-12656
Vulnérabilité élevée dans 1732E ArmorBlock® I/O (Rockwell Automation)
CVSS 8.7 · Élevée
EPSS 0.3%
Rockwell Automation•1732E ArmorBlock® I/O•Versions : 0, <=3.012
Description
A denial-of-service security issue exists in the affected product and version. The security issue stems from improper handling of network storm traffic, which can interrupt communication, cause device faults, and affect open TCP and UDP ports. A power cycle is required to recover the device to its normal state.
Gravité et risque d'exploitation
CVE-2026-12656 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.6 % des CVE référencées.
Que faire ?
- Vérifiez si 1732E ArmorBlock® I/O (versions 0, <=3.012) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.