CVE-2026-9108

Nome do Software Vulnerável e Versões Afetadas Studio 5000 Logix Designer (versões afetadas não especificadas)

Description Um problema de traversal de caminho existe devido à limitação inadequada de caminhos de arquivo dentro de arquivos de projeto ACD. O software não sanitiza ou valida nomes de arquivos incorporados na estrutura do arquivo ACD durante o procedimento de abertura do projeto, permitindo que sequências de traversal de caminho escapem do diretório de extração pretendido. Um invasor poderia criar um arquivo de projeto ACD malicioso que resulte na gravação de arquivos arbitrários em locais controlados pelo invasor no sistema de arquivos, podendo levar à execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.