CVE-2019-19102 in Automation Studio

الملخص

بحسب VulDB • 29/06/2026

ثغرة تصفح الدلائل في SharpZipLib المستخدمة في خدمة الترقية ضمن إصدارات B&R Automation Studio الإصدارات 4.0.x، و4.1.x و4.2.x تتيح للمستخدمين غير المصادق عليهم الكتابة إلى بعض الدلائل المحلية. وتُعرف هذه الثغرة أيضاً باسم zip slip.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Asea Brown Boveri Ltd. (ABB)
• حجز: 18/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-154546
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01246
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19102
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19102/