Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4r67-5w29-w28m

Опубликовано: 13 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS4: 5.4

Описание

A vulnerability exists in the Rockwell Automation Emulate3D™, which could be leveraged to execute a DLL Hijacking attack. The application loads shared libraries, which are readable and writable by any user. If exploited, a malicious user could leverage a malicious dll and perform a remote code execution attack.

A vulnerability exists in the Rockwell Automation Emulate3D™, which could be leveraged to execute a DLL Hijacking attack. The application loads shared libraries, which are readable and writable by any user. If exploited, a malicious user could leverage a malicious dll and perform a remote code execution attack.

EPSS

Процентиль: 79%
0.0126
Низкий

5.4 Medium

CVSS4

Дефекты

CWE-610

Связанные уязвимости

nvd
больше 1 года назад

A vulnerability exists in the Rockwell Automation Emulate3D™, which could be leveraged to execute a DLL Hijacking attack. The application loads shared libraries, which are readable and writable by any user. If exploited, a malicious user could leverage a malicious dll and perform a remote code execution attack.

CVSS3: 6.7
fstec
больше 1 года назад

Уязвимость программного средства виртуального моделирования оборудования и производственных процессов Rockwell Automation Emulate3D, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%
0.0126
Низкий

5.4 Medium

CVSS4

Дефекты

CWE-610