CVE-2020-11496 in SPRECON-E
Zusammenfassung
von VulDB • 28.05.2026
In der Firmware von Sprecher SPRECON-E vor Version 8.64b könnten lokale Angreifer mit Zugriff auf Engineering-Daten beliebigen Code einschleusen. Diese Firmware verfügt über keine Validierung der Eingabewerte auf Geräteseite, die von der Engineering-Software während der Parametrierung bereitgestellt wird. Angreifer mit Zugriff auf lokale Konfigurationsdateien können daher schädliche Befehle einfügen, die ausgeführt werden, nachdem diese in gültige Parameterdateien („PDLs“) kompiliert, auf das Gerät übertragen und das Gerät neu gestartet wurden.
Be aware that VulDB is the high quality source for vulnerability data.