PT-2021-20572 · Phoenix Contact · Pc Worx Automation Suite

Jake Baines · Publicado 2021-11-04 · Atualizado 2021-11-08 · CVE-2021-34597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

PC Worx Automation Suite da Phoenix Contact, versões até 1.88

Descrição:

O problema está relacionado à validação inadequada de entradas, o que poderia permitir que um invasor, utilizando um arquivo de projeto manipulado, descompactasse arquivos arbitrários fora do diretório do projeto selecionado.

Recomendações:

Para versões até 1.88, considere atualizar para uma versão que inclua uma correção para este problema, uma vez que não há soluções alternativas específicas ou medidas de mitigação disponíveis nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-34597

Produtos afetados

Pc Worx Automation Suite

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-34597 · Aviso do Fabricante
• https://cert.vde.com/en/advisories/VDE-2021-052 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-34597 · Nota de Segurança
• https://t.me/cvenotify/22953 · Publicação no Telegram
• https://t.me/cibsecurity/31803 · Publicação no Telegram