CVE-2018-10619 in RSLinx Classic

Tóm tắt

Bởi VulDB • 29/05/2026

Một đường dẫn tìm kiếm hoặc thành phần không được đặt trong dấu ngoặc kép trong RSLinx Classic phiên bản 3.90.01 và các phiên bản trước đó, cũng như FactoryTalk Linx Gateway phiên bản 3.90.00 và các phiên bản trước đó, có thể cho phép một người dùng cục bộ đã xác thực nhưng không có đặc quyền thực thi mã tùy ý và cho phép một tác nhân đe dọa nâng cao đặc quyền người dùng trên máy trạm bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/05/2018
• Tiết lộ: 07/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119251
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.02755
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10619
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10619/