CVE-2019-16675
Publiée le 2019-10-31 · Dernière modification le 2026-06-17
Les logiciels Phoenix Contact PC Worx, PC Worx Express et Config+ (versions 1.86 et antérieures) sont affectés par une faille pouvant mener à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du poste de programmation en incitant un utilisateur à ouvrir un fichier de projet malveillant. Comme cela nécessite que l'attaquant fournisse un fichier manipulé que l'utilisateur doit charger, l'attaque ne peut pas être déclenchée via un réseau sans interaction préalable de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in PHOENIX CONTACT PC Worx through 1.86, PC Worx Express through 1.86, and Config+ through 1.86. A manipulated PC Worx or Config+ project file could lead to an Out-of-bounds Read and remote code execution. The attacker needs to get access to an original PC Worx or Config+ project to be able to manipulate data inside. After manipulation, the attacker needs to exchange the original files with the manipulated ones on the application programming workstation.