8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A low privileged remote attacker can execute arbitrary code by sending specially crafted calls to the web service of the Device Manager or locally via an API and can cause integer overflows which then may lead to arbitrary code execution within privileged processes.
Засегнати продукти
- Beckhoff Automation Beckhoff.Device.Manager.XAR: 0.0.0 преди 2.5.3
- Beckhoff Automation MDP software package for TwinCAT/BSD: 0.0.0 преди 1.7.0.0
- Beckhoff Automation MDP for Beckhoff RT Linux(R): 0.0.0 преди 0.0.5
Вид слабост
История
- 27 януари 2026 Публикувано