VULNERABILIDADDetectada 04 NOV · 07:30

CVE-2026-110935 Recorrido de directorios en el despliegue de complementos del framework PFI

La rutina de despliegue del framework de complementos PFI no valida los componentes de ruta al extraer entradas de archivo en el repositorio local de complementos. Las entradas que contienen segmentos de ruta relativa como '..' no se rechazan, lo que permite a un atacante local no autenticado escribir archivos fuera del repositorio de complementos en ubicaciones arbitrarias accesibles con los permisos del usuario actual, con posible compromiso total del sistema.

8.4ALTA

CVSS 3.1

CVSS 4.08.6 · alta
Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Phoenix Contact PLCnext Engineer
desde 0.0 hasta antes de 2026.6

Qué hacer

Verificá si usás PLCnext Engineer y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 8.4 ALTA

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

CVSS 4.0 · 8.6 ALTA

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueLocal
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

The PFI plugin framework deployment routine does not validate path components when extracting archive entries to the local plugin repository. Archive entries containing relative path segments such as '..' are not rejected, allowing an unauthenticated local attacker to write files outside the plugin repository to arbitrary locations accessible with the current user's permissions which could result in full system compromise.

Referencias (1)

www.certvde.com/en/advisories/VDE-2026-121/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.