Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pcc3-px7r-r8pf

Опубликовано: 12 авг. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Improper Input Validation vulnerability in the project upload mechanism in B&R Automation Studio version >=4.0 may allow an unauthenticated network attacker to execute code.

Improper Input Validation vulnerability in the project upload mechanism in B&R Automation Studio version >=4.0 may allow an unauthenticated network attacker to execute code.

EPSS

Процентиль: 72%
0.00715
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 8.3
nvd
больше 3 лет назад

Improper Input Validation vulnerability in the project upload mechanism in B&R Automation Studio version >=4.0 may allow an unauthenticated network attacker to execute code.

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость функции резервного копирования исходных файлов проекта в целевой системе программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expert, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 72%
0.00715
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-20