В функциональности разрешений на файлы данных, программ и функций Allen Bradley Micrologix 1400 Series B FRN 21.2 и более ранних версий обнаружена уязвимость контроля доступа, допускающая эксплуатацию. Специально созданный пакет может вызвать операцию чтения или записи, что приведет к раскрытию конфиденциальной информации, изменению настроек или изменению логики лестницы. Злоумышленник может отправить неаутентифицированные пакеты, чтобы вызвать эту уязвимость. Требуемое состояние Keyswitch: REMOTE Описание: Правки активных переходов могут быть внесены неаутентифицированным пользователем, что позволяет добавлять, удалять или изменять существующую логику лестницы. Кроме того, можно вызвать ошибки и изменение состояния ЦП, если используется определенная логика лестницы.