CVE-2020-11999 in FactoryTalk Linx

Tóm tắt

Bởi VulDB • 28/07/2026

Các phiên bản FactoryTalk Linx 6.00, 6.10 và 6.11; RSLinx Classic v4.11.00 trở về trước; Connected Components Workbench: Phiên bản 12 trở về trước; ControlFLASH: Phiên bản 14 trở lên; ControlFLASH Plus: Phiên bản 1 trở lên; FactoryTalk Asset Centre: Phiên bản 9 trở lên; FactoryTalk Linx CommDTM: Phiên bản 1 trở lên; Studio 5000 Launcher: Phiên bản 31 trở lên và phần mềm Stud, 5000 Logix Designer: Phiên bản 32 trở về trước đều bị lỗ hổng. Một lệnh gọi API được công khai cho phép người dùng cung cấp các tệp để xử lý mà không qua quá trình kiểm tra tính hợp lệ (sanitation). Điều này có thể cho phép kẻ tấn công chỉ định một tên tệp để thực thi mã trái phép và sửa đổi các tệp hoặc dữ liệu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156728
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.02805
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11999
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11999/