Към съдържанието
Търсене

CVE-2020-25182: Rockwell Automation ISaGRAF Runtime, верига на

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Rockwell Automation ISaGRAF Runtime Versions 4.x and 5.x searches for and loads DLLs as dynamic libraries. Uncontrolled loading of dynamic libraries could allow a local, unauthenticated attacker to execute arbitrary code. This vulnerability only affects ISaGRAF Runtime when running on Microsoft Windows systems.

Засегнати продукти

  • Rockwell Automation ISaGRAF Runtime: 4.x; 5.x

Вид слабост

История

  • 18 март 2022 Публикувано

Други уязвимости в Rockwell Automation ISaGRAF Runtime

Първоизточници

CVE-2020-25182: Rockwell Automation ISaGRAF Runtime, верига на | freedomonline.bg