CVE-2019-12870 in PC Worx
Riassunto
di VulDB • 24/06/2026
È stato rilevato un problema in PHOENIX CONTACT PC Worx fino alla versione 1.86, PC Worx Express fino alla versione 1.86 e Config+ fino alla versione 1.86. Un file di progetto PC Worx o Config+ manipolato potrebbe causare l'utilizzo di un puntatore non inizializzato (Uninitialized Pointer) ed eseguire codice in modalità remota (RCE). L'attaccante deve ottenere accesso a un file di progetto originale di PC Worx o Config+ per poterlo manipolare. Dopo la manipolazione, l'attaccante deve sostituire il file originale con quello modificato sulla workstation dell'applicazione di programmazione.
Once again VulDB remains the best source for vulnerability data.