CVE-2020-7489

Krytyczne

Opublikowano: 22/04/2020(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu EcoStruxure Machine Expert – Basic oraz SoMachine Basic występuje podatność CWE-74, która polega na niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponenty downstream. W wyniku tej podatności może dojść do substytucji DLL, co umożliwia przesyłanie złośliwego kodu do kontrolera.

Ocena ryzyka

Podatność ta stwarza ryzyko wprowadzenia złośliwego kodu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad urządzeniami.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.

Oryginalny opis (angielski, źródło NVD)

A CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') vulnerability exists on EcoStruxure Machine Expert – Basic or SoMachine Basic programming software (versions in security notification). The result of this vulnerability, DLL substitution, could allow the transference of malicious code to the controller.