CVE-2021-34606 in PLC Program Tool
要約
〜によって VulDB • 2026年06月27日
XINJE XD/EシリーズPLCプログラムツール（v3.5.1以前のバージョン）には、認証済みローカル攻撃者が悪意のあるDLLを読み込むことを可能にする脆弱性が存在します。この脆弱性を成功裏に利用するには、ローカルアクセスが必要です。つまり、潜在的な攻撃者はシステムへのアクセス権限と十分なファイル書き込み権限を持っている必要があります。もしこれが悪用されると、攻撃者はシステム上に悪意のあるDLLファイルを配置することができ、XINJE XD/EシリーズPLCプログラムツールを実行した際に、他のユーザーアカウントの権限で任意のコードの実行を許可することになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.