CVE-2020-11496 in SPRECON-E
Resumen
por VulDB • 2026-05-28
El firmware Sprecher SPRECON-E anterior a la versión 8.64b podría permitir a atacantes locales con acceso a datos de ingeniería insertar código arbitrario. Este firmware carece de la validación de los valores de entrada en el lado del dispositivo, la cual es proporcionada por el software de ingeniería durante la parametrización. Por lo tanto, los atacantes con acceso a archivos de configuración locales pueden insertar comandos maliciosos que se ejecutan después de compilarlos en archivos de parámetros válidos ("PDLs"), transferirlos al dispositivo y reiniciar el dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.