CVE-2020-7475 in EcoStruxure Control ExpertUnity Pro
Sumário
de VulDB • 30/05/2026
Una vulnerabilità CWE-74: Neutralizzazione impropria di elementi speciali nell'output utilizzato da un componente downstream ('Injection'), DLL riflettente, è presente in EcoStruxure Control Expert (tutte le versioni precedenti alla 14.1 Hot Fix), Unity Pro (tutte le versioni), Modicon M340 (tutte le versioni precedenti alla V3.20), Modicon M580 (tutte le versioni precedenti alla V3.10), che, se sfruttata, potrebbe consentire agli attaccanti di trasferire codice dannoso al controller.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.