CVE-2020-11496 in SPRECON-E
要約
〜によって VulDB • 2026年05月27日
Sprecher SPRECON-Eの8.64bより前のファームウェアでは、エンジニアリングデータにアクセスできるローカル攻撃者が任意のコードを挿入できる可能性があります。このファームウェアは、パラメータ化時にエンジニアリングソフトウェアによって提供されるデバイス側の入力値の検証を行っていません。そのため、ローカル設定ファイルにアクセスできる攻撃者は、有効なパラメータファイル（「PDL」）にコンパイルし、デバイスに転送してデバイスを再起動した後に実行される悪意のあるコマンドを挿入することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.