CVE-2026-9108
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produkcie Studio 5000 Logix Designer wykryto podatność polegającą na nieprawidłowym ograniczaniu ścieżek plików w projektach ACD. Oprogramowanie nie sprawdza ani nie weryfikuje nazw plików osadzonych w strukturze pliku ACD podczas otwierania projektu, co umożliwia sekwencje przejścia ścieżki. Wykorzystanie tej luki może pozwolić atakującemu na zapis dowolnych plików w kontrolowanych lokalizacjach, potencjalnie prowadząc do wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu poprzez otwarcie złośliwego pliku projektu ACD, co może prowadzić do przejęcia kontroli nad systemem i utraty poufnych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Studio 5000 Logix Designer do najnowszej wersji, która zawiera poprawkę eliminującą podatność. Należy również unikać otwierania plików ACD z nieznanych źródeł.
Inne podatności w Studio 5000 Logix Designer
Zobacz wszystkie- CVE-2026-9128Wysokie
W Studio 5000 Logix Designer wykryto podatność umożliwiającą wykonanie kodu z powodu niecytowanych ścieżek w konfiguracji narzędzi zewnętrznych. Ścieżki do plików wykonywalnych zawierają spacje i nie są odpowiednio cytowane, co może prowadzić do uruchomienia złośliwego oprogramowania umieszczonego wcześniej w ścieżce wyszukiwania.
- CVE-2026-9127Wysokie
W Studio 5000 Logix Designer wykryto podatność zdalnego wykonania kodu z powodu nieprawidłowej autoryzacji pliku konfiguracyjnego. Każdy uwierzytelniony użytkownik może zmienić ścieżki zewnętrznych narzędzi skonfigurowanych w aplikacji. Atakujący może podmienić konfigurację na złośliwy plik wykonywalny, co prowadzi do wykonania kodu po interakcji użytkownika z funkcją zewnętrznych narzędzi.
Oryginalny opis (angielski, źródło NVD)
A path traversal security issue exists within Studio 5000 Logix Designer® due to improper limitation of file paths within ACD project files. The software does not sanitize or validate file names embedded in the ACD file structure during the project opening procedure, allowing path traversal sequences to escape the intended extraction directory. If exploited, an attacker could craft a malicious ACD project file that results in arbitrary files being written to attacker-controlled locations on the file system, potentially leading to code execution.