CVE-2026-110935

Adatlap

CVE: CVE-2026-110935
EUVD: EUVD-2026-116804
Eszköztípus: ICS/OT
Publikálva: 2026. 11. 04. 10:20
Frissítve: 2026. 11. 04. 10:20
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,4	Magas	`CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
4.0	8,6	Magas	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

The PFI plugin framework deployment routine does not validate path components when extracting archive entries to the local plugin repository. Archive entries containing relative path segments such as '..' are not rejected, allowing an unauthenticated local attacker to write files outside the plugin repository to arbitrary locations accessible with the current user's permissions which could result in full system compromise.

Érintett termékek

PLCnext Engineer Phoenix Contact Verziók: 0.0 – < 2026.6

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.