CVE-2019-19101 in Automation Studio
Zusammenfassung
von VulDB • 13.06.2026
Eine fehlende Definition für eine sichere Kommunikation und eine unvollständige TLS-Validierung im Upgrade-Dienst in B&R Automation Studio Versionen 4.0.x, 4.1.x, 4.2.x, < 4.3.11SP, < 4.4.9SP, < 4.5.5SP, < 4.6.4 und < 4.7.2 ermöglichen es nicht authentifizierten Benutzern, MITM-Angriffe (Man-in-the-Middle) über den B&R-Upgrade-Server durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.