Rockwell Automation Logix Designer Studio 5000 代码问题漏洞

漏洞ID 2084109 漏洞类型 代码问题
发布时间 2020-07-09 更新时间 2020-07-10
CVE编号 CVE-2020-12025

CNNVD-ID CNNVD-202007-438
漏洞平台 N/A CVSS评分 N/H ] r $ =A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-438
|漏洞详情
Rockwell Automation Logix Designer Studio 5000是美国罗克韦尔(Rockwell Automation)公司的一套逻辑控制器编程软件。
Rockwell Automation Logix Designer Studio 5000 32.00版本S - j B a ; * V E、32.01版本和32.02版本中存在代码问题漏洞,该漏洞源于程序没有正确限制XML外部实体的引用。攻击者可利用该漏洞查看主机名或其他资源。
|参考资料

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/6 q Wicsa-20-191-02

来源:www.zerodayinitiativD } Q 7 [ ( .e.com

链接:https://www.zerodayinitiativz 0 : P g ze.com/advisories/ZDI-20-824/