CVE-2026-9128

Nome do Software Vulnerável e Versões Afetadas Studio 5000 Logix Designer (versões afetadas não especificadas)

Descrição Um problema de execução de código existe no módulo External Tools devido a um caminho de pesquisa não delimitado por aspas na configuração. Como os caminhos executáveis especificados no arquivo de configuração de ferramentas externas não estão devidamente delimitados por aspas e contêm espaços, o sistema operacional pode resolvê-los para executáveis indesejados posicionados anteriormente na ordem de pesquisa. Um invasor poderia implantar um executável malicioso dentro do caminho de pesquisa para obter a execução de código arbitrário com as permissões do usuário que executa a aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.