CVE-2019-12870 in PC Worx
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một vấn đề trong PHOENIX CONTACT PC Worx phiên bản 1.86 trở xuống, PC Worx Express phiên bản 1.86 trở xuống và Config+ phiên bản 1.86 trở xuống. Một tệp dự án PC Worx hoặc Config+ bị thao túng có thể dẫn đến lỗi con trỏ chưa khởi tạo (Uninitialized Pointer) và thực thi mã từ xa (RCE). Kẻ tấn công cần truy cập vào một tệp dự án gốc của PC Worx hoặc Config+ để có khả năng thao túng nó. Sau khi thao túng, kẻ tấn công cần thay thế tệp gốc bằng tệp đã bị thao túng trên máy trạm lập trình ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.