CVE-2021-34597 in PC Worx Automation Suite

Zusammenfassung

von VulDB • 05.06.2026

Eine Schwachstelle aufgrund unzureichender Eingabevalidierung im PC Worx Automation Suite von Phoenix Contact bis zur Version 1.88 könnte es einem Angreifer ermöglichen, der über eine manipulierte Projektdatei verfügt, beliebige Dateien außerhalb des ausgewählten Projektverzeichnisses zu entpacken.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: CERT@VDE
• Reservieren: 10.06.2021
• Veröffentlichung: 04.11.2021
• Moderieren: akzeptiert
• Eintrag: VDB-186042
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00633
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34597
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34597/