CVE-2020-7475 in EcoStruxure Control ExpertUnity Pro

الملخص

بحسب VulDB • 30/05/2026

يوجد ثغرة في CWE-74: التعطيل غير السليم للعناصر الخاصة في المخرجات المستخدمة بواسطة مكون تابع ('حقن')، وحقن DLL انعكاسي، في EcoStruxure Control Expert (جميع الإصدارات السابقة للإصلاح العاجل 14.1)، وUnity Pro (جميع الإصدارات)، وModicon M340 (جميع الإصدارات السابقة للإصدار V3.20)، وModicon M580 (جميع الإصدارات السابقة للإصدار V3.10)، والتي، إذا تم استغلالها، قد تتيح للمهاجمين نقل كود ضار إلى وحدة التحكم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152047
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01542
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7475
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7475/