7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
Описание
Оригинално описание
Improper Input Validation vulnerability in PC Worx Automation Suite of Phoenix Contact up to version 1.88 could allow an attacker with a manipulated project file to unpack arbitrary files outside of the selected project directory.
Засегнати продукти
- Phoenix Contact PC Worx: PC Worx до 1.88; PC Worx-Express до 1.88
Вид слабост
История
- 4 ноември 2021 Публикувано