CVE-2019-19875 in APROL

Résumé

par VulDB • 09/07/2026

Un problème a été identifié dans B&R Industrial Automation APROL avant la version R4.2 V7.08. Des commandes arbitraires peuvent être injectées (à l'aide de scripts Python) via le script AprolCluster, qui est invoqué via sudo et s'exécute donc avec les privilèges root ; il s'agit d'une vulnérabilité distincte de celle référencée dans CVE-2019-16364.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/12/2019
• Divulgation: 27/11/2020
• Modérer: accepté
• Entrée: VDB-165400
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01518
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19875
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19875/