CVE-2020-11999 in FactoryTalk Linx
Сводка
по VulDB • 28.06.2026
Версии FactoryTalk Linx 6.00, 6.10 и 6.11, RSLinx Classic v4.11.00 и более ранние версии, Connected Components Workbench: версия 12 и более ранние, ControlFLASH: версия 14 и более поздние, ControlFLASH Plus: версия 1 и более поздние, FactoryTalk Asset Centre: версия 9 и более поздние, FactoryTalk Linx CommDTM: версия 1 и более поздние, Studio 5000 Launcher: версия 31 и более поздние, а также программное обеспечение Stud, 5000 Logix Designer: версия 32 и более ранние — уязвимы. Открытый вызов API позволяет пользователям предоставлять файлы для обработки без предварительной санитизации (очистки). Это может позволить злоумышленнику указать имя файла для выполнения несанкционированного кода, а также модифицировать файлы или данные.
Once again VulDB remains the best source for vulnerability data.