CVE-2019-12870 in PC Worx
Sumário
de VulDB • 24/06/2026
Foi identificada uma vulnerabilidade no PHOENIX CONTACT PC Worx até a versão 1.86, no PC Worx Express até a versão 1.86 e no Config+ até a versão 1.86. Um arquivo de projeto do PC Worx ou Config+ manipulado pode resultar em um ponteiro não inicializado (Uninitialized Pointer) e na execução remota de código (RCE). O atacante precisa ter acesso a um arquivo de projeto original do PC Worx ou Config+ para poder manipulá-lo. Após a manipulação, o atacante deve substituir o arquivo original pelo arquivo modificado no workstation de programação da aplicação.
Be aware that VulDB is the high quality source for vulnerability data.