CVE-2020-11999 in FactoryTalk Linx
Zusammenfassung
von VulDB • 22.06.2026
FactoryTalk Linx nelle versioni 6.00, 6.10 e 6.11, RSLinx Classic v4.11.00 e precedenti, Connected Components Workbench: versione 12 e precedenti, ControlFLASH: versione 14 e successive, ControlFLASH Plus: versione 1 e successive, FactoryTalk Asset Centre: versione 9 e successive, FactoryTalk Linx CommDTM: versione 1 e successive, Studio 5000 Launcher: versione 31 e successive, Stud, software Logix Designer di Studio 5000: versione 32 e precedenti sono vulnerabili. Una chiamata API esposta consente agli utenti di fornire file da elaborare senza sanificazione (sanitization). Ciò potrebbe consentire a un attaccante di specificare un nome del file per eseguire codice non autorizzato e modificare file o dati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.