CVE-2026-9128— Studio 5000 Logix Designer 多个漏洞
可能的 ATT&CK 技术 1AI
T1203 · Exploitation for Client Execution影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Rockwell Automation | Studio 5000 Logix Designer | V35.00, 34.00-34.02, 33.00-33.02, 32.00-32.04 and older | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-9128 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Studio 5000 Logix Designer® – Multiple Vulnerabilities
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
A code execution security issue exists within Studio 5000 Logix Designer® due to an unquoted search path in the External Tools configuration. The executable paths specified in the external tools configuration file are not properly quoted, and because these paths contain spaces, the operating system may resolve them to unintended executables placed earlier in the search order. If exploited, an attacker could plant a malicious executable in a location within the search path, resulting in arbitrary code execution with the same permissions of the user running the application.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
未经引用的搜索路径或元素
来源: 美国国家漏洞数据库 NVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Rockwell Automation | Studio 5000 Logix Designer | V35.00, 34.00-34.02, 33.00-33.02, 32.00-32.04 and older | - |
二、漏洞 CVE-2026-9128 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-9128 的情报信息
请登录查看更多情报信息。
CVE-2026-9128 厂商安全公告 (1)
同批安全公告 · Rockwell Automation · 2026-07-14 · 共 17 条
| CVE-2026-8085 | Rockwell Arena 内存破坏漏洞 | |
| CVE-2026-8314 | Rockwell Automation Arena® 内存损坏漏洞 | |
| CVE-2026-8313 | Rockwell Automation Arena® 内存损坏漏洞 | |
| CVE-2026-9653 | 罗克韦尔1756系列CIP连接ID拒绝服务漏洞 | |
| CVE-2026-9140 | AENTR 1718/1719 拒绝服务漏洞 | |
| CVE-2026-10714 | Rockwell Automation FactoryTalk Services Platform FTSP JWT验证绕过漏洞 | |
| CVE-2026-10573 | POINT I/OTM CIP对象拒绝服务漏洞 | |
| CVE-2025-12012 | CompactLogix 等控制器缓冲区溢出漏洞 | |
| CVE-2025-12011 | 罗克韦尔自动化控制器缓冲区溢出漏洞 | |
| CVE-2026-11917 | ThinManager® API路径穿越漏洞 | |
| CVE-2026-9108 | Studio 5000 Logix Designer 多个漏洞 | |
| CVE-2026-9636 | 罗克韦尔CompactLogix/ControlLogix CRL漏洞 | |
| CVE-2026-9292 | Rockwell FactoryTalk DataMosaix 私有云存储型XSS漏洞 | |
| CVE-2026-9127 | Studio 5000 Logix Designer 多个漏洞 | |
| CVE-2026-12659 | 罗克韦尔自动化Flex 5000适配器拒绝服务漏洞 | |
| CVE-2025-11698 | ControlLogix/CompactLogix 缓冲区溢出漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-9128
暂无评论