CVE-2026-9127
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Studio 5000 Logix Designer wykryto podatność zdalnego wykonania kodu z powodu nieprawidłowej autoryzacji pliku konfiguracyjnego. Każdy uwierzytelniony użytkownik może zmienić ścieżki zewnętrznych narzędzi skonfigurowanych w aplikacji. Atakujący może podmienić konfigurację na złośliwy plik wykonywalny, co prowadzi do wykonania kodu po interakcji użytkownika z funkcją zewnętrznych narzędzi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem przez atakującego, co może skutkować kradzieżą danych, zakłóceniem procesów przemysłowych lub dalszym rozprzestrzenianiem się ataku w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta oraz ograniczenie uprawnień użytkowników do modyfikacji plików konfiguracyjnych. Należy również monitorować zmiany w konfiguracji zewnętrznych narzędzi.
Inne podatności w Studio 5000 Logix Designer
Zobacz wszystkie- CVE-2026-9128Wysokie
W Studio 5000 Logix Designer wykryto podatność umożliwiającą wykonanie kodu z powodu niecytowanych ścieżek w konfiguracji narzędzi zewnętrznych. Ścieżki do plików wykonywalnych zawierają spacje i nie są odpowiednio cytowane, co może prowadzić do uruchomienia złośliwego oprogramowania umieszczonego wcześniej w ścieżce wyszukiwania.
- CVE-2026-9108Wysokie
W produkcie Studio 5000 Logix Designer wykryto podatność polegającą na nieprawidłowym ograniczaniu ścieżek plików w projektach ACD. Oprogramowanie nie sprawdza ani nie weryfikuje nazw plików osadzonych w strukturze pliku ACD podczas otwierania projektu, co umożliwia sekwencje przejścia ścieżki. Wykorzystanie tej luki może pozwolić atakującemu na zapis dowolnych plików w kontrolowanych lokalizacjach, potencjalnie prowadząc do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A remote code execution security issue exists within Studio 5000 Logix Designer® due to incorrect authorization on a configuration file. This can allow any authenticated user to modify the paths of external tools configured within the application. If exploited, an attacker could alter the configuration to point to a malicious executable, resulting in arbitrary code execution when any user interacts with the external tools functionality.