CVE-2019-19102 in Automation Studio

Zusammenfassung

von VulDB • 13.06.2026

Eine Verzeichnis-Traversing-Schwachstelle in SharpZipLib, das im Upgrade-Dienst von B&R Automation Studio in den Versionen 4.0.x, 4.1.x und 4.2.x verwendet wird, ermöglicht es nicht authentifizierten Benutzern, in bestimmte lokale Verzeichnisse zu schreiben. Die Schwachstelle ist auch als Zip Slip bekannt.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Asea Brown Boveri Ltd. (ABB)
• Reservieren: 18.11.2019
• Moderieren: akzeptiert
• Eintrag: VDB-154546
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.01246
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19102
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19102/