A vulnerabilidade no Contemporary Controls BASC 20T pode permitir que um atacante enumere a funcionalidade de cada componente associado ao PLC, reconfigure, renomeie, exclua, realize transferências de arquivos e faça chamadas de procedimentos remotos. A vulnerabilidade afeta as versões BASControl20 3.1 (CVE-2025-13926) do produto.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade é causada pela dependência de entradas não confiáveis, o que permite que um atacante execute comandos arbitrários no sistema.
Impacto: A exploração da vulnerabilidade pode permitir que um atacante:
Enumere a funcionalidade de cada componente associado ao PLC.
