El CVE-2017-14463 es una vulnerabilidad de control de acceso en la funcionalidad de permisos de archivos de datos, programas y funciones del PLC Allen Bradley Micrologix 1400 Series B (FRN 21.2 y anteriores). Un paquete especialmente crafted puede provocar operaciones de lectura o escritura que derivan en divulgación de información sensible, modificación de ajustes o alteración de la lógica ladder. El atacante no necesita autenticarse: basta con enviar paquetes al equipo, siempre que el selector de llave esté en REMOTE o PROG. Sobrescribir el archivo de datos de lógica ladder (tipo 0x22, número 0x02) con valores nulos puede gatillar el código de falla 0012.
Con CVSS 9.8 y un EPSS de 38,9% (percentil 99%), la probabilidad de explotación real en los próximos 30 días es alta. Sin embargo, Shodan no indexa actualmente ningún host expuesto con este CVE, lo que sugiere que el riesgo se concentra en redes industriales internas más que en internet abierto. GitHub lo clasifica como crítico en el aviso GHSA-phxq-8cx9-m597.
| CVE | CVE-2017-14463 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 38.9% en 30 días (percentil 99) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |