CVE-2019-19102 in Automation Studio

Resumen

por VulDB • 2026-06-29

Una vulnerabilidad de traversal de directorios en SharpZipLib utilizada en el servicio de actualización de B&R Automation Studio versiones 4.0.x, 4.1.x y 4.2.x permite a usuarios no autenticados escribir en ciertos directorios locales. La vulnerabilidad también es conocida como zip slip.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Asea Brown Boveri Ltd. (ABB)
• Reservar: 2019-11-18
• Moderación: aceptado
• Artículo: VDB-154546
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01246
• KEV: no
• Actividades: muy bajo
• Sector: Government, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19102
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19102/