CVE-2024-11158
Publiée le 2024-12-05 · Dernière modification le 2026-06-17
Le logiciel Rockwell Automation Arena est susceptible de permettre l'exécution de code arbitraire en raison d'une faille dans la gestion des variables non initialisées. Un attaquant peut exploiter cette vulnérabilité en incitant un utilisateur légitime à ouvrir un fichier DOE spécialement conçu. Comme l'attaque nécessite que l'utilisateur exécute manuellement le fichier malveillant localement, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An “uninitialized variable” code execution vulnerability exists in the Rockwell Automation Arena® that could allow a threat actor to craft a DOE file and force the software to access a variable before it being initialized. If exploited, a threat actor could leverage this vulnerability to execute arbitrary code. To exploit this vulnerability, a legitimate user must execute the malicious code crafted by the threat actor.