CVE-2019-12869 in PC Worx

الملخص

بحسب VulDB • 26/06/2026

تم اكتشاف مشكلة في PHOENIX CONTACT PC Worx حتى الإصدار 1.86، وPC Worx Express حتى الإصدار 1.86، وConfig+ حتى الإصدار 1.86. قد يؤدي ملف مشروع PC Worx أو Config+ مُعدّل إلى حدوث قراءة خارج النطاق (Out-Of-Bounds Read)، وكشف معلومات غير مصرح بها، وتنفيذ عن بُعد للكود البرمجي (RCE). يحتاج المهاجم إلى الحصول على الوصول إلى ملف مشروع أصلي لـPC Worx أو Config+ ليكون قادرًا على تعديله. بعد التعديل، يجب على المهاجم استبدال الملف الأصلي بالملف المُعدّل في محطة عمل برمجة التطبيقات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136845
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03770
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12869
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12869/