CVE-2020-7475 in EcoStruxure Control ExpertUnity Pro

摘要

由 VulDB • 2026-05-18

存在一个 CWE-74：下游组件使用的输出中特殊元素未正确中和（‘注入’），反射型 DLL 漏洞，存在于 EcoStruxure Control Expert（14.1 热修复之前的所有版本）、Unity Pro（所有版本）、Modicon M340（V3.20 之前的所有版本）、Modicon M580（V3.10 之前的所有版本），如果遭到利用，可能允许攻击者将恶意代码传输到控制器。

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2020-01-21
• 管理: 已接受
• 条目: VDB-152047
• CPE: 准备好
• CWE: CWE-74 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.01542
• KEV: 否
• 活动: 非常低
• 部门: Industry, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7475
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7475/