Bảng dưới đây gom các security advisory của Rockwell Automation phát hành từ 01/01/2024 tới nay cho những dòng sản phẩm nhà máy hay dùng: ControlLogix, CompactLogix, GuardLogix, module 1756, ThinManager, FactoryTalk View SE/ME, PanelView Plus 7, FactoryTalk Linx, Micro800, PowerFlex, Stratix và vài phần mềm FactoryTalk khác. Mỗi dòng ghi mã advisory, ngày phát hành, sản phẩm và phiên bản bị ảnh hưởng, CVE, điểm CVSS, ảnh hưởng và cách xử lý. Bảng được đọc ngày 08/11/2026. Advisory được hãng và CISA cập nhật liên tục: mở advisory gốc trước khi quyết định cập nhật hay thao tác trên hệ đang chạy.
Cách đọc bảng
- Mã advisory: ICSA-yy-ddd-nn là advisory CISA đăng; SDxxxx là advisory trên Trust Center của Rockwell. Dòng chỉ có mã SD là dòng mà trang CISA tương ứng không mở được ngày 08/11/2026, nên số liệu lấy từ trang Rockwell.
- Ngày: ngày phát hành đầu tiên như trang ghi; "cập nhật" là ngày sửa đổi CISA ghi trong lịch sử cập nhật.
- CVSS: ghi đúng phiên bản trang in. CISA thường in cả v3 (hoặc v3.1) và v4; Rockwell in "CVSS 3.1" và "CVSS 4.0". Hai phiên bản cho số khác nhau, không so trực tiếp.
- MNRF (major nonrecoverable fault): bộ điều khiển lỗi nặng và ngừng chạy; tùy advisory, nó tự khởi động lại (SD1661) hoặc phải khởi động lại, tắt bật nguồn, tải lại chương trình hoặc reset để phục hồi.
- Phiên bản: nhiều lỗi được sửa trên nhiều nhánh firmware (ví dụ V34.014, V35.013, V36.011). Chọn bản sửa trong cùng nhánh đang chạy nếu dự án chưa sẵn sàng lên nhánh mới.
Về khai thác thực tế: ở các trang CISA trong bảng, CISA ghi chưa nhận được báo cáo khai thác công khai nhắm riêng vào lỗ hổng đó (tại thời điểm đăng); riêng
Ba lỗ hổng đã phân tích kỹ (
Bộ điều khiển Logix và module truyền thông 1756
| Advisory | Ngày | Sản phẩm, bản bị ảnh hưởng | CVE · CVSS | Ảnh hưởng | Cách xử lý |
|---|---|---|---|---|---|
| SD1661 | 30/01/2024 | ControlLogix, GuardLogix 5570 từ 20.011; 5570 Redundancy từ 20.054_kit1 | MNRF; bộ điều khiển tự khởi động lại để phục hồi | v33.016, 34.013, 35.012, 36.011+; Redundancy: v33.053_kit1, 34.052_kit1, 35.052_kit1, 36.051_kit1+ | |
| 16/04/2024, cập nhật 09/05/2024 | ControlLogix, GuardLogix 5580, CompactLogix 5380/5480, Compact GuardLogix 5380, bản Process: V35.011; |
MNRF, phải khởi động lại tay | V35.013 hoặc V36.011; EN4TR V6.001 | ||
| SD1673 | 12/06/2024 | 5580, GuardLogix 5580, CompactLogix 5380/5480, Compact GuardLogix 5380 từ V34.011; |
MNRF qua cổng mDNS, từ cùng mạng | V34.014, V35.013, V36.011+; EN4 V6.001; không dùng APD thì chặn port 5353; bật CIP Security | |
| 01/08/2024 | ControlLogix, GuardLogix 5580; |
Vượt tính năng Trusted Slot | 5580: V32.016, V33.015, V34.014, V35.011+; EN4TR V5.001; module EN2x đời mới V12.001; đời cũ không có bản sửa, lên Series D; tạm thời khóa RUN | ||
| 13/08/2024 | CompactLogix 5380/5480, ControlLogix, GuardLogix 5580, Compact GuardLogix 5380 trước v34.014, v35.013, v36.011 | Từ chối dịch vụ | v34.014, v35.013, v36.011; hạn chế truy cập CIP object 103 (0x67) | ||
| SD1686 | 13/08/2024 | Cùng các dòng trên, từ v28.011 (GuardLogix 5580, Compact GuardLogix 5380 SIL 2 từ v31.011; Compact GuardLogix 5380 SIL 3 từ V32.013; CompactLogix 5480 từ V32.011) | MNRF qua gói PTP | v34.014, v35.013, v36.011+; không dùng PTP thì chặn UDP 319, 320 | |
| SD1690 | 13/08/2024 | ControlLogix, GuardLogix 5580 từ v34.011 | MNRF | v34.014, v35.011+ | |
| 12/09/2024 | 5380, 5480, 5580, GuardLogix, bản Process: v32.011 hoặc v33.011 tùy dòng; |
Từ chối dịch vụ qua CIP Security object, phải factory reset | v33.017, v34.014, v35.013, v36.011+; EN4 v6.001; chưa lên được thì tắt CIP Security theo |
||
| 10/10/2024 | 5380, 5480, 5580, GuardLogix: sau v33.011 tới v33.015; |
Từ chối dịch vụ (rò bộ nhớ) | CISA ghi v33.015+ cho nhánh 33, v34.011+; EN4TR 4.001; đối chiếu advisory Rockwell | ||
| SD1707 | 10/10/2024 | 5580 (cả Process), GuardLogix 5580, CompactLogix 5380/5480, Compact GuardLogix 5380, FactoryTalk Logix Echo | MNRF, phải tải lại chương trình | V33.017, V34.014, V35.013, V36.011+ | |
| 04/02/2025, cập nhật 18/02/2025 | GuardLogix 5580, Compact GuardLogix 5380 SIL 3 trước V33.017, V34.014, V35.013, V36.011 | MNRF, cần tài khoản quyền thấp | Các bản trên; hạn chế truy cập task object bằng CIP Security và Hard Run | ||
| SD1732 | 14/08/2025 | Thực thi mã từ xa | 12.001 | ||
| 14/08/2025, cập nhật 09/09/2025 | Từ chối dịch vụ | 7.001+ | |||
| 09/09/2025 | CompactLogix 5480 bản 32–37.011 có gói Windows 2.1.0 (Win10 v1607) | Thực thi mã, cần truy cập vật lý | Chưa có bản sửa; áp dụng security best practices | ||
| 09/09/2025 | ControlLogix 5580 V35.013 | MNRF | 35.014+ | ||
| SD1755 | 14/10/2025 | Compact GuardLogix 5370 ( |
MNRF | 30.14+ (như trang ghi) | |
| SD1769 | 20/01/2026 | Module dự phòng treo hoặc MNRF; controller vẫn chạy | Không có firmware sửa; chuyển sang |
||
| SD1770 | 20/01/2026 | CompactLogix 5370: 34.013, 35.012 về trước, 36.011 | MNRF, phải khởi động lại | 34.016, 35.015, 36.012, 37.011+ | |
| SD1772 | 16/06/2026 | CompactLogix, Compact GuardLogix 5370; ControlLogix, GuardLogix 5570: trước 34.016, 35.015, 36.012 | MNRF, phải tải lại chương trình | 34.016, 35.015, 36.012, 37.011+ | |
| SD1776 | 16/06/2026 | CompactLogix 5370 L1, L2, L3: V37.011 về trước | Từ chối dịch vụ | V38.011 | |
| SD1780 | 14/07/2026 | Gián đoạn kết nối lặp lại | EN2, EN3: V12.002; ENBT không có bản sửa | ||
| SD1781 | 14/07/2026 | 5370, 5570: V35.015 về trước; 5380, 5480, 5580: V34.012, V35.011 về trước; boot firmware recovery dưới 1.072 | MNRF | 5370/5570: V36.011; 5380/5480/5580: V34.014, V35.013, V36.011; boot 1.072 (có sẵn trong V36.013, V37.011); chưa lên được thì cân nhắc tắt thẻ nhớ | |
| SD1788 | 14/07/2026 | 5580, 5380, GuardLogix: V36–V37; |
Vượt CIP Security, chỉ khi bật CRL và dùng chứng chỉ trung gian | V38.011; EN4TR V8.001 | |
| SD1792 | 01/09/2026 | 5580, 5380, GuardLogix 5580, Compact GuardLogix 5380: V33 về trước, V34.011–V34.014, V35.011–V35.013, V36.011–V36.012 | MNRF, phải tắt bật nguồn | V34.015, V35.014, V36.013, V37.011 | |
| SD1795 | 01/09/2026 | 5580, GuardLogix 5580, 5380, Compact GuardLogix 5380, 5480: trước 34.015, 35.014, 36.013 | MNRF | 34.015, 35.014, 36.013, 37.011+ | |
| SD1798 | 01/09/2026 | Module treo, phải khởi động lại | Không có bản sửa; chuyển sang |
ThinManager
| Advisory | Ngày | Bản bị ảnh hưởng | CVE · CVSS | Ảnh hưởng | Cách xử lý |
|---|---|---|---|---|---|
| SD1677 | 20/06/2024 | ThinServer từ 11.1.0, 11.2.0, 12.0.0, 12.1.0, 13.0.0, 13.1.0, 13.2.0 ( |
Thực thi mã từ xa; từ chối dịch vụ | 11.1.8, 11.2.9, 12.0.7, 12.1.8, 13.0.5, 13.1.3, 13.2.2; giới hạn TCP 2031 cho thin client và server đã biết | |
| 29/08/2024 | ThinServer 11.1.0–11.1.7, 11.2.0–11.2.8, 12.0.0–12.0.6, 12.1.0–12.1.7, 13.0.0–13.0.4, 13.1.0–13.1.2, 13.2.0–13.2.1 | Đọc file tùy ý, thực thi mã với quyền system | 11.1.8, 11.2.9, 12.0.7, 12.1.8, 13.0.5, 13.1.3, 13.2.2+ | ||
| 12/09/2024 | 13.1.0–13.1.2, 13.2.0–13.2.1 | Thực thi mã từ xa | 13.1.3, 13.2.2+ | ||
| 31/10/2024 | 11.2.0–11.2.9, 12.0.0–12.0.7, 12.1.0–12.1.8, 13.0.0–13.0.5, 13.1.0–13.1.3, 13.2.0–13.2.2, 14.0.0 | Sửa cơ sở dữ liệu; từ chối dịch vụ | Bản sửa trên trang tải ThinManager; chỉ cho thiết bị cần kết nối tới TCP 2031 | ||
| 29/04/2025 | 14.0.0 về trước | Từ chối dịch vụ; leo thang đặc quyền | 14.0.2; |
||
| 09/09/2025 | 13.0 tới 14.0 | Lộ NTLM hash của tài khoản dịch vụ ThinServer | 14.1+ | ||
| SD1782 | 14/07/2026 | 13.0.0–13.0.7, 13.1.0–13.1.5, 13.2.0–13.2.4, 14.0.0–14.0.2 | Ghi file vào thư mục hệ thống, cần tài khoản đăng nhập | 13.0.8, 13.1.6, 13.2.5, 14.0.3 |
FactoryTalk View SE
| Advisory | Ngày | Bản bị ảnh hưởng | CVE · CVSS | Ảnh hưởng | Cách xử lý |
|---|---|---|---|---|---|
| SD1670 | 07/05/2024 | Trước 14 | SQL injection ở chức năng Datalog, chỉ lúc thiết kế HMI | Bản sửa cho V11, 12, 13, 14+ | |
| SD1675 | 12/06/2024 | Từ v12.0 | Xem project HMI mà không qua xác thực đúng | v14.0+; phân vùng mạng, IPsec | |
| SD1676 | 12/06/2024 | Từ v11.0 | Như SD1675 | v14.0; phân vùng mạng, IPsec | |
| 13/06/2024 | v12.0 | Người dùng quyền thấp sửa được script | V14.0+ | ||
| 13/08/2024, cập nhật 29/08/2024 | v13.0 | Sửa hoặc thay file do tài khoản quyền cao chạy; không khai thác từ xa | Bỏ nhóm INTERACTIVE khỏi quyền thư mục HMI projects, cấp quyền theo user hoặc group cụ thể | ||
| 12/09/2024 | V12.0, V13.0, V14.0 | Thực thi mã từ xa không cần xác thực | Cài patch theo advisory của Rockwell | ||
| 28/01/2025 | Trước 15.0 | Truy cập cấu hình hệ thống không cần xác thực; chạy DLL với quyền cao; không khai thác từ xa | V15.0 hoặc patch; hạn chế port 8091; đường cài FactoryTalk View SE đứng đầu biến PATH |
FactoryTalk View ME và PanelView Plus 7
| Advisory | Ngày | Bản bị ảnh hưởng | CVE · CVSS | Ảnh hưởng | Cách xử lý |
|---|---|---|---|---|---|
| 26/03/2024 | FactoryTalk View ME trước v14 | Mất hiển thị hoặc điều khiển PanelView Plus 7 | Lên bản mới nhất | ||
| 12/11/2024 | v14.0 về trước, quyền thư mục mặc định | Leo thang đặc quyền cục bộ | V15.0; bỏ nhóm INTERACTIVE khỏi thư mục HMI project | ||
| SD1719 | 28/01/2025 | Dưới V15 | Leo quyền cục bộ; chạy lệnh từ xa với quyền cao | V15 hoặc patch cho V12–V14 theo SD1719 | |
| SD1752 | 14/10/2025 | PanelView Plus 7 Standard và Performance Series A v12–v14; Performance Series B; Terminal v14 về trước | Từ chối dịch vụ tạm thời | Standard, Series A: patch theo SD1752; Series B: V14.103 | |
| SD1753 | 14/10/2025 | FactoryTalk View ME trước V15.00; PanelView Plus 7 Performance Series B V14.100 | Xóa file trên panel; vượt xác thực | ME V15.00 hoặc patch; Series B V14.103; chưa lên được thì gỡ control Web Browser ActiveX |
FactoryTalk Linx
| Advisory | Ngày | Bản bị ảnh hưởng | CVE · CVSS | Ảnh hưởng | Cách xử lý |
|---|---|---|---|---|---|
| 14/08/2025 | Trước 6.50 | Tạo, sửa, xóa driver FTLinx | 6.50 | ||
| SD1754 | 14/10/2025 | 6.40 về trước | Leo thang lên quyền SYSTEM, cần tài khoản Windows hợp lệ | 6.50+; cài bản vá Microsoft cho MSI |
Các dòng khác: tóm tắt theo họ sản phẩm
Để bảng gọn, các họ dưới đây chỉ tóm tắt. CVE, CVSS và phiên bản đầy đủ xem trong từng advisory.
| Họ sản phẩm | Advisory (ngày) | Bản sửa, việc cần làm |
|---|---|---|
| Micro800 | SD1684 (12/08/2024), |
L50E/L70E lên V23.012; dòng LC20, LC50, LC70 không có bản sửa, Rockwell khuyên chuyển sang L20E, L50E, L70E. |
| PowerFlex | SD1664 (21/03/2024), |
PowerFlex 527 ≤v2.001.x: chưa có bản sửa, tách mạng, tắt web server nếu không dùng; 6000T lên 10.001; 755 lên v20.3.407 |
| Stratix | SD1745 (09/09/2025), SD1749 (26/09/2025) | SD1745: Stratix IOS lên 15.2(8)E6 (SD1749 ghi 5700/5400/5410 bị ảnh hưởng tới 15.2(8)E7); SD1749 ( |
| FactoryTalk Activation Manager | Lần lượt sửa ở 5.01, 5.02, 5.03; dùng bản mới nhất | |
| FactoryTalk AssetCentre | Lên bản sửa (CISA ghi V15.00.001 và v15.00.01 ở hai chỗ); patch rollup 01/2025 cho bản cũ | |
| FactoryTalk Optix | 1.5.0–1.5.7 lên 1.6.0+ | |
| Studio 5000 Logix Designer | 37.00.02+ cho |
Áp dụng ở nhà máy đang chạy
1. Biết nhà máy đang chạy bản nào
- Lập danh sách thiết bị: mã catalog, series, firmware của từng bộ điều khiển và module truyền thông.
- Với bộ điều khiển Logix, xem revision firmware trong "Controller Properties" của Studio 5000 Logix Designer khi online, và ghi vào hồ sơ.
- Ghi phiên bản phần mềm trên từng máy tính: FactoryTalk View, FactoryTalk Linx, ThinManager, Activation Manager, AssetCentre.
- Đối chiếu từng dòng với danh sách "affected" trong advisory gốc, không dựa vào bảng tóm tắt này.
- Theo dõi advisory mới: Trust Center của Rockwell cho lọc theo sản phẩm, mức CVSS, trạng thái KEV, có đăng ký nhận cảnh báo và RSS; CISA đăng lại advisory Rockwell trong mục ICS Advisories.
2. Xếp ưu tiên
Ưu tiên thiết bị lộ ra internet hoặc nối với mạng văn phòng, rồi tới lỗ hổng không cần xác thực và lỗ hổng làm dừng bộ điều khiển. CISA nhắc đánh giá tác động và rủi ro trước khi triển khai biện pháp phòng vệ.
3. Lên kế hoạch cập nhật với nhà máy
- Upload chương trình từ mọi bộ điều khiển và lưu một bản offline, như SD1771 khuyến cáo.
- Kiểm tra tương thích giữa firmware, Logix Designer và phần mềm FactoryTalk trên compatibility.rockwellautomation.com (PCDC).
- Thử bản mới trên bộ điều khiển dự phòng hoặc bàn thử trước.
- Chốt đợt dừng máy với sản xuất: cập nhật firmware bộ điều khiển là dừng máy. Một số lỗi cũng cần tải lại chương trình hoặc reset để phục hồi.
- Sau cập nhật: kiểm tra lại kết nối I/O, HMI, historian, rồi ghi phiên bản mới vào hồ sơ.
Khi cần nhiều bước cùng lúc (firmware, Logix Designer, phần mềm FactoryTalk), xem dịch vụ nâng cấp firmware và tương thích.
4. Biện pháp bù khi chưa cập nhật được
Khuyến cáo chung CISA ghi trong các advisory:
- Giảm tối đa việc lộ thiết bị điều khiển ra mạng, bảo đảm không truy cập được từ internet.
- Đặt mạng điều khiển và thiết bị từ xa sau firewall, tách khỏi mạng văn phòng.
- Khi cần truy cập từ xa, dùng cách an toàn hơn như VPN, và cập nhật VPN lên bản mới nhất.
Trong SD1771, Rockwell thêm cho ControlLogix, CompactLogix: để công tắc chế độ ở Run; triển khai chính sách CIP Security bằng FactoryTalk Policy Manager để buộc kết nối có xác thực; đóng các cổng mở không xác thực trên router biên. Với Micro850, Micro870: cũng để công tắc ở Run.
Một số advisory có workaround riêng, đã ghi trong bảng: chặn port 5353 khi không dùng APD, chặn UDP 319, 320 khi không dùng PTP, giới hạn TCP 2031 cho ThinManager, bỏ nhóm INTERACTIVE trên thư mục project HMI. Cách viết rule firewall xem bài Firewall hệ FactoryTalk, Logix: mở đúng cổng; đánh giá mạng tổng thể xem trang Mạng công nghiệp và bảo mật OT.
Câu hỏi thường gặp
Lỗ hổng Rockwell nào đang bị khai thác thực tế?
Ở các trang CISA trong bảng, CISA ghi chưa nhận được báo cáo khai thác công khai nhắm riêng vào lỗ hổng đó tại thời điểm đăng (riêng
Vá lỗ hổng bộ điều khiển Logix có phải dừng máy không?
Có. Cập nhật firmware bộ điều khiển cần đợt dừng máy có kế hoạch, kèm backup và chạy thử trước. Trong lúc chờ, áp dụng các biện pháp bù: tách mạng, firewall, công tắc ở Run và các workaround riêng mà advisory nêu.
Nên xem điểm CVSS v3.1 hay v4?
CISA thường in cả hai, Rockwell in CVSS 3.1 và 4.0. Hai phiên bản tính khác nhau nên cho số khác nhau, không so trực tiếp. Điểm chỉ là một đầu vào; mức ưu tiên còn phụ thuộc thiết bị có lộ ra mạng nào và ảnh hưởng tới sản xuất.
Làm sao biết advisory mới cho thiết bị của nhà máy?
Trust Center của Rockwell cho lọc advisory theo sản phẩm, mức CVSS và trạng thái KEV, có đăng ký nhận cảnh báo và RSS. CISA đăng lại advisory Rockwell trong mục ICS Advisories. Đối chiếu advisory mới với danh sách thiết bị và phiên bản của nhà máy.
ThinManager cần giới hạn cổng nào?
SD1677 và
Nguồn
- CISA,
ICSA-24-004-01 : Rockwell Automation FactoryTalk Activation, 04/01/2024 - CISA,
ICSA-24-086-04 : Rockwell Automation FactoryTalk View ME, 26/03/2024 - CISA,
ICSA-24-107-03 : Rockwell Automation ControlLogix and GuardLogix (Update A), 16/04/2024 - CISA,
ICSA-24-165-17 : Rockwell Automation FactoryTalk View SE, 13/06/2024 - CISA,
ICSA-24-214-09 : Rockwell Automation Logix Controllers, 01/08/2024 - CISA,
ICSA-24-226-06 : Rockwell Automation FactoryTalk View Site Edition (Update A), 13/08/2024 - CISA,
ICSA-24-226-09 : Rockwell Automation ControlLogix, GuardLogix 5580, CompactLogix, Compact GuardLogix 5380, 13/08/2024 - CISA,
ICSA-24-242-01 : Rockwell Automation ThinManager ThinServer, 29/08/2024 - CISA,
ICSA-24-256-18 : Rockwell Automation ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix 5380, 12/09/2024 - CISA,
ICSA-24-256-23 : Rockwell Automation FactoryTalk View Site, 12/09/2024 - CISA,
ICSA-24-256-25 : Rockwell Automation ThinManager, 12/09/2024 - CISA,
ICSA-24-284-18 : Rockwell Automation Logix Controllers, 10/10/2024 - CISA,
ICSA-24-284-19 : Rockwell Automation PowerFlex 6000T, 10/10/2024 - CISA,
ICSA-24-305-01 : Rockwell Automation FactoryTalk ThinManager, 31/10/2024 - CISA,
ICSA-24-317-03 : Rockwell Automation FactoryTalk View ME, 12/11/2024 - CISA,
ICSA-25-028-04 : Rockwell Automation FactoryTalk View Site Edition, 28/01/2025 - CISA,
ICSA-25-030-05 : Rockwell Automation FactoryTalk AssetCentre, 30/01/2025 - CISA,
ICSA-25-035-02 : Rockwell Automation GuardLogix 5380 and 5580 (Update A), 04/02/2025 - CISA,
ICSA-25-056-01 : Rockwell Automation PowerFlex 755, 25/02/2025 - CISA,
ICSA-25-119-01 : Rockwell Automation ThinManager, 29/04/2025 - CISA,
ICSA-25-226-24 : Rockwell FactoryTalk Linx, 14/08/2025 - CISA,
ICSA-25-226-25 : Rockwell Automation Micro800, 14/08/2025 - CISA,
ICSA-25-226-29 : Rockwell Automation Studio 5000 Logix Designer, 14/08/2025 - CISA,
ICSA-25-226-31 : Rockwell Automation1756-ENT2R ,1756-EN4TR ,1756-EN4TRXT (Update A), 14/08/2025 - CISA,
ICSA-25-252-01 : Rockwell Automation ThinManager, 09/09/2025 - CISA,
ICSA-25-252-04 : Rockwell Automation FactoryTalk Optix, 09/09/2025 - CISA,
ICSA-25-252-06 : Rockwell Automation CompactLogix 5480, 09/09/2025 - CISA,
ICSA-25-252-07 : Rockwell Automation ControlLogix 5580, 09/09/2025 - Rockwell Automation, Trust Center: Security Advisories
- Rockwell Automation, SD1661: Denial-of-service Vulnerability in ControlLogix and GuardLogix Controllers, 30/01/2024
- Rockwell Automation, SD1664: Denial-of-service and Input Validation Vulnerabilities in PowerFlex 527, 21/03/2024
- Rockwell Automation, SD1670: Datalog Function within FactoryTalk View SE Contains SQL Injection Vulnerability, 07/05/2024
- Rockwell Automation, SD1673: Multicast Request Causes Major Nonrecoverable Fault on Select Controllers, 12/06/2024
- Rockwell Automation, SD1675: FactoryTalk View SE v12 Information Leakage Vulnerability via Authentication Restriction, 12/06/2024
- Rockwell Automation, SD1676: FactoryTalk View SE v11 Information Leakage Vulnerability via Authentication Restriction, 12/06/2024
- Rockwell Automation, SD1677: ThinManager ThinServer Improper Input Validation Vulnerabilities, 20/06/2024
- Rockwell Automation, SD1684: Micro850/870 Vulnerable to Denial-of-Service Vulnerability via CIP/Modbus Port, 12/08/2024
- Rockwell Automation, SD1686: ControlLogix/GuardLogix 5580 and CompactLogix/Compact GuardLogix 5380 Controller Denial-of-Service Vulnerability via Input Validation, 13/08/2024
- Rockwell Automation, SD1690: GuardLogix/ControlLogix 5580 Controller Denial-of-Service Vulnerability via Malformed Packet Handling, 13/08/2024
- Rockwell Automation, SD1707: ControlLogix Vulnerable to Denial of Service via CIP Messages, 10/10/2024
- Rockwell Automation, SD1719: FactoryTalk View Machine Edition Multiple Vulnerabilities, 28/01/2025
- Rockwell Automation, SD1732: ControlLogix Ethernet Remote Code Execution Vulnerability, 14/08/2025
- Rockwell Automation, SD1741: FactoryTalk Activation Manager Lack of Encryption Vulnerability, 09/09/2025
- Rockwell Automation, SD1745: Stratix IOS Cross-Site Request Forgery to Code Execution Vulnerability, 09/09/2025
- Rockwell Automation, SD1749: Stratix Impact to Cisco
CVE-2025-20352 , 26/09/2025 - Rockwell Automation, SD1752: FactoryTalk ViewPoint XXE to Denial-of-Service Vulnerability, 14/10/2025
- Rockwell Automation, SD1753: FactoryTalk View Machine Edition and PanelView Plus 7 Vulnerabilities, 14/10/2025
- Rockwell Automation, SD1754: FactoryTalk Linx Privilege Escalation Vulnerabilities, 14/10/2025
- Rockwell Automation, SD1755: Compact GuardLogix 5370 Denial-Of-Service Vulnerability, 14/10/2025
- Rockwell Automation, SD1766: Micro820, Micro850, Micro870 – Specialized Fuzzing Vulnerabilities, 09/12/2025
- Rockwell Automation, SD1769: Rockwell Automation Recommends Upgrading From
1756-RM2 (XT) To1756-RM3 (XT), 20/01/2026 - Rockwell Automation, SD1770: CompactLogix 5370 Denial of Service Vulnerability, 20/01/2026
- Rockwell Automation, SD1771: Rockwell Automation Reiterates Customer Guidance to Disconnect Devices from the Internet and Harden PLCs to Protect from Cyber Threats, 20/03/2026
- Rockwell Automation, SD1772: CompactLogix 5370 and ControlLogix 5570 Denial of Service Vulnerability, 16/06/2026
- Rockwell Automation, SD1776: CompactLogix 5370 Controllers – Multiple Vulnerabilities, 16/06/2026
- Rockwell Automation, SD1780:
1756-EN2 ,1756-EN3 , and1756-ENBT – Denial of Service via CIP Connection ID, 14/07/2026 - Rockwell Automation, SD1781: CompactLogix, ControlLogix, Compact GuardLogix and GuardLogix Buffer Overflow, 14/07/2026
- Rockwell Automation, SD1782: ThinManager – Path Traversal via API, 14/07/2026
- Rockwell Automation, SD1783: Studio 5000 Logix Designer – Multiple Vulnerabilities, 14/07/2026
- Rockwell Automation, SD1788: CompactLogix 5380 ControlLogix 5580 /
1756-EN4TR Communications Module – Certificate Revocation List Vulnerability, 14/07/2026 - Rockwell Automation, SD1792: CompactLogix 5380 / ControlLogix 5580 – Multiple Vulnerabilities, 01/09/2026
- Rockwell Automation, SD1795: Multiple Controllers vulnerable to third-party vulnerability
CVE-2021-42260 , 01/09/2026 - Rockwell Automation, SD1798:
1756-ENBT Denial of Service Vulnerability, 01/09/2026 - Rockwell Automation, SD1799: FactoryTalk Activation Manager – Privilege Escalation, 01/09/2026
Đọc ngày 08/11/2026. Bài viết diễn giải, không trích nguyên văn; đọc tài liệu gốc trước khi thiết kế hoặc thao tác.