8.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.
Описание
Оригинално описание
In PHOENIX CONTACT PLCnext Engineer version 2020.3.1 and earlier an improper path sanitation vulnerability exists on import of project files.
Засегнати продукти
- PHOENIX CONTACT PLCnext Engineer: unspecified до 2020.3.1
Вид слабост
История
- 21 юли 2020 Публикувано