PT-2024-10876 · B&R Industrial Automation · Automation Studio
CVE-2021-22281
·
Publicado
2024-02-02
·
Atualizado
2026-03-06
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
B&R Industrial Automation Automation Studio, versões 4.0 a 4.12
Descrição
O problema está relacionado a uma vulnerabilidade de traversal de caminho relativo, que permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.
Recomendações
Para as versões 4.0 a 4.12, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Automation Studio