Podatność CVE-2020-27251

Podatność CVE-2020-27251

Publikacja: 2020-11-26

Opis:

A heap overflow vulnerability exists within FactoryTalk Linx Version 6.11 and prior. This vulnerability could allow a remote, unauthenticated attacker to send malicious port ranges, which could result in remote code execution.

Typ:

CWE-122

(Heap-based Buffer Overflow)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Rockwellautomation -> Factorytalk linx

Referencje:

https://us-cert.cisa.gov/ics/advisories/icsa-20-329-01

Copyright 2024, cxsecurity.com