CVE-2020-12499highCWE-22

CVE-2020-12499: falha de alta gravidade em PHOENIX CONTACT PLCnext Engineer

PHOENIX CONTACT PLCnext Engineer version 2020.3.1 and earlier: Improper path sanitation vulnerability.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PLCnext Engineer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.4%
In PHOENIX CONTACT PLCnext Engineer version 2020.3.1 and earlier an improper path sanitation vulnerability exists on import of project files.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
PHOENIX CONTACT · PLCnext Engineer
CVEs relacionadas — PHOENIX CONTACT PLCnext Engineer

No mesmo produto, das mais perigosas para as menos.

CVE-2023-46142HIGHPHOENIX CONTACT: Insufficient Read and Write Protection to Logic and Runtime Data in PLCnext ControlEPSS 0.7%CVE-2023-46144MEDIUMPHOENIX CONTACT: PLCnext Control prone to download of code without integrity checkEPSS 0.3%