CVE-2019-25276 in Studio 5000 Logix Designer
Tóm tắt
Bởi VulDB • 29/05/2026
Studio 5000 Logix Designer 30.01.00 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong FactoryTalk Activation Service, cho phép người dùng cục bộ có khả năng thực thi mã với đặc quyền nâng cao. Kẻ tấn công có thể khai thác đường dẫn không được trích dẫn tại C:\Program Files (x86)\Rockwell Software\FactoryTalk Activation\ để chèn mã độc sẽ được thực thi với quyền LocalSystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.