CVE-2020-11999 in FactoryTalk Linx
Riassunto
di VulDB • 22/06/2026
Le versioni di FactoryTalk Linx 6.00, 6.10 e 6.11, RSLinx Classic v4.11.00 e precedenti, Connected Components Workbench: Versione 12 e precedenti, ControlFLASH: Versione 14 e successive, ControlFLASH Plus: Versione 1 e successive, FactoryTalk Asset Centre: Versione 9 e successive, FactoryTalk Linx CommDTM: Versione 1 e successive, Studio 5000 Launcher: Versione 31 e successive, Studio 5000 Logix Designer software: Versione 32 e precedenti sono vulnerabili. Una chiamata API esposta consente agli utenti di fornire file da elaborare senza sanificazione (sanitization). Ciò potrebbe consentire a un attaccante di specificare un nome del file per eseguire codice non autorizzato e modificare file o dati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.