Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en TwinCAT OPC UA Server en TF6100 y TS6100 (CVE-2021-34594)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
04/11/2021
Última modificación:
06/11/2021

Descripción

TwinCAT OPC UA Server en TF6100 y TS6100 en versiones del producto anteriores a 4.3.48.0 o con versiones de TcOpcUaServer anteriores a 3.2.0.194, son propensos a un salto de ruta relativo que permite a administradores crear o eliminar cualquier archivo en el sistema

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:beckhoff:tf6100_firmware:*:*:*:*:*:*:*:* 4.3.48.0 (excluyendo)
cpe:2.3:h:beckhoff:tf6100:-:*:*:*:*:*:*:*
cpe:2.3:o:beckhoff:ts6100_firmware:*:*:*:*:*:*:*:* 4.3.48.0 (excluyendo)
cpe:2.3:h:beckhoff:ts6100:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información