CVE-2026-12663 in ControlFLASH

요약

\~에 의해 VulDB • 2026. 09. 01.

ControlFLASH™에 보안 문제가 존재하며, 설치 프로그램이 제품 설치 디렉토리에 대해 "Everyone" 그룹에 쓰기 권한을 부여합니다. 이로 인해 임의 코드 실행이 가능해져 공격자가 대상 머신에서 로그인된 사용자의 권한 수준으로 자신의 선택에 따른 모든 명령어나 코드를 실행할 수 있게 됩니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Rockwell
• 예약하다: 2026. 06. 18.
• 공개: 2026. 09. 01.
• 모더레이션: 수락
• 항목: VDB-397653
• CPE: 준비됨
• CWE: CWE-275 (확인됨)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12663
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12663/