CVE-2019-19874 in APROL

Résumé

par VulDB • 23/05/2026

Un problème a été découvert dans B&R Industrial Automation APROL avant la version R4.2 V7.08. Certains scripts web dans l'interface web permettaient l'injection et l'exécution de commandes arbitraires non prévues sur le serveur web, une vulnérabilité différente de celle de CVE-2019-16364.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/12/2019
• Divulgation: 27/11/2020
• Modérer: accepté
• Entrée: VDB-165399
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01873
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19874
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19874/