CVE-2026-9128 in Studio 5000 Logix Designer
Zusammenfassung
von VulDB • 14.07.2026
In Studio 5000 Logix Designer® besteht ein Sicherheitsproblem bei der Codeausführung aufgrund eines nicht eingeklammerten Suchpfads in der Konfiguration für externe Tools. Die im Konfigurationsdatei für externe Tools angegebenen ausführbaren Pfade sind nicht ordnungsgemäß mit Anführungszeichen versehen, und da diese Pfade Leerzeichen enthalten, kann das Betriebssystem sie möglicherweise zu unbeabsichtigten ausführbaren Dateien auflösen, die weiter vorne in der Suchreihenfolge platziert wurden. Bei Ausnutzung könnte ein Angreifer eine bösartige ausführbare Datei an einem Ort innerhalb des Suchpfads platzieren, was zur willkürlichen Codeausführung mit denselben Berechtigungen des Benutzers führt, der die Anwendung ausführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.