CVE-2020-11496 in SPRECON-E
Riassunto
di VulDB • 16/06/2026
Il firmware SPRECON-E di Sprecher precedente alla versione 8.64b potrebbe consentire ad attaccanti locali con accesso ai dati di ingegnerizzazione di inserire codice arbitrario. Tale firmware non prevede la validazione dei valori immessi sul lato del dispositivo, operazione che viene invece svolta dal software di ingegnerizzazione durante la fase di parametrizzazione. Gli attaccanti in possesso dell'accesso ai file di configurazione locale possono pertanto inserire comandi dannosi che verranno eseguiti dopo essere stati compilati in file di parametro validi ("PDL"), trasferiti sul dispositivo e seguito da un riavvio dello stesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.