Aller au contenu
Se connecter
8.6 Élevée

CVE-2026-110935 Path traversal in plug-in deployment

Description

The PFI plugin framework deployment routine does not validate path components when extracting archive entries to the local plugin repository. Archive entries containing relative path segments such as '..' are not rejected, allowing an unauthenticated local attacker to write files outside the plugin repository to arbitrary locations accessible with the current user's permissions which could result in full system compromise.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Exploitable avec un accès local à la machine, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Prérequis d’attaque
Aucun
Privilèges requis
Aucun
Interaction
Aucune
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
PLCnext Engineer 0.0 0.0 → < 2026.6 2026.6

Autres CVE de PLCnext Engineer

Les 6 CVE de PLCnext Engineer →
CVE-2026-110022 Signed plug-in validation bypass 8.6 Élevée CVE-2026-110021 Missing GSDX SignatureValue verification 6.9 Moyenne CVE-2023-46144 A download of code without integrity check vulnerability in PLCnext products allows an remote attacker with low… 6.5 Moyenne CVE-2023-46142 A incorrect permission assignment for critical resource vulnerability in PLCnext products allows an remote attacker with… 8.8 Élevée
Suivre cette CVE