CVE-2020-7475 in EcoStruxure Control ExpertUnity Pro

Tóm tắt

Bởi VulDB • 17/05/2026

Một lỗ hổng CWE-74: Xử lý không đúng cách các phần tử đặc biệt trong đầu ra được sử dụng bởi một thành phần phía dưới ('Injection'), liên quan đến DLL phản xạ, tồn tại trong EcoStruxure Control Expert (tất cả các phiên bản trước 14.1 Hot Fix), Unity Pro (tất cả các phiên bản), Modicon M340 (tất cả các phiên bản trước V3.20), Modicon M580 (tất cả các phiên bản trước V3.10), nếu bị khai thác, có thể cho phép kẻ tấn công chuyển mã độc vào bộ điều khiển.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152047
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01542
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7475
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7475/