Katalog CVE
CVE-2026-6901
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W oprogramowaniu APROL firmy B&R Industrial Automation GmbH wykryto podatność związaną z niezaufaną ścieżką wyszukiwania. Luka ta występuje w wersjach przed R 4.4-01P5.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu poprzez umieszczenie spreparowanego pliku w ścieżce wyszukiwania, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy niezwłocznie zaktualizować APROL do wersji R 4.4-01P5 lub nowszej, która zawiera poprawkę eliminującą tę lukę.
Oryginalny opis (angielski, źródło NVD)
Untrusted Search Path vulnerability in B&R Industrial Automation GmbH APROL. This issue affects APROL: before R 4.4-01P5.