Br-automation

Automation Studio

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2021-22280

  • EPSS 0.08%
  • Veröffentlicht 14.05.2024 20:15:11
  • Zuletzt bearbeitet 19.12.2025 14:48:27

Improper DLL loading algorithms in B&R Automation Studio versions >=4.0 and <4.12 may allow an authenticated local attacker to execute code in the context of the product.

8.1

CVE-2024-0220

  • EPSS 0.21%
  • Veröffentlicht 22.02.2024 11:15:08
  • Zuletzt bearbeitet 06.05.2025 17:28:17

B&R Automation Studio Upgrade Service and B&R Technology Guarding use insufficient cryptography for communication to the upgrade and the licensing servers. A network-based attacker could exploit the vulnerability to execute arbitrary code on the prod...

7.5

CVE-2021-22281

  • EPSS 0.12%
  • Veröffentlicht 02.02.2024 08:15:46
  • Zuletzt bearbeitet 21.11.2024 05:49:50

: Relative Path Traversal vulnerability in B&R Industrial Automation Automation Studio allows Relative Path Traversal.This issue affects Automation Studio: from 4.0 through 4.12.

7.8

CVE-2020-24682

  • EPSS 0.05%
  • Veröffentlicht 02.02.2024 08:15:45
  • Zuletzt bearbeitet 21.11.2024 05:15:45

Unquoted Search Path or Element vulnerability in B&R Industrial Automation Automation Studio, B&R Industrial Automation NET/PVI allows Target Programs with Elevated Privileges.This issue affects Automation Studio: from 4.0 through 4.6, from 4.7.0 bef...

7.8

CVE-2021-22282

  • EPSS 0.17%
  • Veröffentlicht 02.02.2024 07:15:08
  • Zuletzt bearbeitet 21.11.2024 05:49:50

Improper Control of Generation of Code ('Code Injection') vulnerability in B&R Industrial Automation Automation Studio allows Local Execution of Code.This issue affects Automation Studio: from 4.0 through 4.12.

8.8

CVE-2020-24681

  • EPSS 0.08%
  • Veröffentlicht 02.02.2024 07:15:07
  • Zuletzt bearbeitet 21.11.2024 05:15:44

Incorrect Permission Assignment for Critical Resource vulnerability in B&R Industrial Automation Automation Studio allows Privilege Escalation.This issue affects Automation Studio: from 4.6.0 through 4.6.X, from 4.7.0 before 4.7.7 SP, from 4.8.0 befo...

7.1

CVE-2019-19100

  • EPSS 0.04%
  • Veröffentlicht 29.04.2020 03:15:16
  • Zuletzt bearbeitet 21.11.2024 04:34:11

A privilege escalation vulnerability in the upgrade service in B&R Automation Studio versions 4.0.x, 4.1.x, 4.2.x, < 4.3.11SP, < 4.4.9SP, < 4.5.4SP, <. 4.6.3SP, < 4.7.2 and < 4.8.1 allow authenticated users to delete arbitrary files via an exposed in...

5.9

CVE-2019-19101

  • EPSS 0.1%
  • Veröffentlicht 29.04.2020 03:15:16
  • Zuletzt bearbeitet 21.11.2024 04:34:11

A missing secure communication definition and an incomplete TLS validation in the upgrade service in B&R Automation Studio versions 4.0.x, 4.1.x, 4.2.x, < 4.3.11SP, < 4.4.9SP, < 4.5.5SP, < 4.6.4 and < 4.7.2 enable unauthenticated users to perform MIT...

7.5

CVE-2019-19102

  • EPSS 0.7%
  • Veröffentlicht 29.04.2020 03:15:16
  • Zuletzt bearbeitet 21.11.2024 04:34:12

A directory traversal vulnerability in SharpZipLib used in the upgrade service in B&R Automation Studio versions 4.0.x, 4.1.x and 4.2.x allow unauthenticated users to write to certain local directories. The vulnerability is also known as zip slip.

9.4

CVE-2019-19108

  • EPSS 0.76%
  • Veröffentlicht 20.04.2020 22:15:13
  • Zuletzt bearbeitet 21.11.2024 04:34:12

An authentication weakness in the SNMP service in B&R Automation Runtime versions 2.96, 3.00, 3.01, 3.06 to 3.10, 4.00 to 4.63, 4.72 and above allows unauthenticated users to modify the configuration of B&R products via SNMP.