CVE-2017-14020 in SL-SOFT SOLO
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità di tipo Uncontrolled Search Path Element in AutomationDirect CLICK Programming Software (Part Number C0-PGMSW) versioni 2.10 e precedenti, C-More Programming Software (Part Number EA9-PGMSW) versioni 6.30 e precedenti, C-More Micro (Part Number EA-PGMSW) versioni 4.20.01.0 e precedenti, GS Drives Configuration Software (Part Number GSOFT) versioni 4.0.6 e precedenti e SL-SOFT SOLO Temperature Controller Configuration Software (Part Number SL-SOFT) versioni 1.1.0.5 e precedenti. È stata identificata una vulnerabilità di tipo Uncontrolled Search Path Element (DLL Hijacking). Per sfruttare questa vulnerabilità, un attaccante potrebbe rinominare una DLL malevola in modo che soddisfi i criteri dell'applicazione; l'applicazione non verificherebbe la correttezza della DLL. Una volta caricata dall'applicazione, la DLL potrebbe eseguire codice dannoso con il livello di privilegi dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.