CVE-2019-19102mediumCWE-22

CVE-2019-19102: falha de média gravidade em B&R Automation Studio

Zip Slip vulnerability in 3rd-Party library in B&R Automation Studio upgrade service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Automation Studio

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 1.3%
A directory traversal vulnerability in SharpZipLib used in the upgrade service in B&R Automation Studio versions 4.0.x, 4.1.x and 4.2.x allow unauthenticated users to write to certain local directories. The vulnerability is also known as zip slip.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Produtos afetados
B&R · Automation Studio
CVEs relacionadas — B&R Automation Studio

No mesmo produto, das mais perigosas para as menos.

CVE-2019-19101MEDIUMIncomplete communication encryption and validation in B&R Automation Studio upgrade serviceEPSS 0.5%CVE-2019-19100HIGHPrivilege escalation via B&R Automation Studio upgrade serviceEPSS 0.3%