CVE-2019-10970— Rockwell Automation PanelView 5510 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-10970の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
In Rockwell Automation PanelView 5510 (all versions manufactured before March 13, 2019 that have never been updated to v4.003, v5.002, or later), a remote, unauthenticated threat actor with access to an affected PanelView 5510 Graphic Display, upon successful exploit, may boot-up the terminal and gain root-level access to the device’s file system.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
访问控制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Rockwell Automation PanelView 5510 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Rockwell Automation PanelView 5510是美国罗克韦尔（Rockwell Automation）公司的一款图形终端设备。 PanelView 5510（2019-3-13之前生产）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Rockwell Automation PanelView 5510 | all versions manufactured before March 13, 2019 that have never been updated to v4.003, v5.002, or later | - |
II. CVE-2019-10970の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-10970のインテリジェンス情報
请登录查看更多情报信息。
- https://www.us-cert.gov/ics/advisories/icsa-19-190-02x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2019-10970
Same Patch Batch · n/a · 2019-07-11 · 40 CVEs total
| CVE-2014-3798 | Citrix Systems XenServer 输入验证错误漏洞 | |
| CVE-2019-12527 | Squid 缓冲区错误漏洞 | |
| CVE-2019-12525 | Squid 缓冲区错误漏洞 | |
| CVE-2019-12529 | Squid 缓冲区错误漏洞 | |
| CVE-2018-17150 | InterSystems Cache 跨站脚本漏洞 | |
| CVE-2018-17152 | InterSystems Cache 代码问题漏洞 | |
| CVE-2018-17151 | InterSystems Cache 访问控制错误漏洞 | |
| CVE-2018-19588 | Alarm.com ADC-V522IR 0100b9 访问控制错误漏洞 | |
| CVE-2019-13029 | REDCap 跨站脚本漏洞 | |
| CVE-2019-9657 | Alarm.com ADC-V522IR 0100b9 访问控制错误漏洞 | |
| CVE-2019-10651 | Ivanti Endpoint Manager Core Server 权限许可和访问控制问题漏洞 | |
| CVE-2019-12575 | London Trust Media Private Internet Access Client 权限许可和访问控制问题漏洞 | |
| CVE-2019-12579 | London Trust Media Private Internet Access Client 操作系统命令注入漏洞 | |
| CVE-2019-12577 | London Trust Media Private Internet Access Client 权限许可和访问控制问题漏洞 | |
| CVE-2019-12573 | London Trust Media Private Internet Access Client 后置链接漏洞 | |
| CVE-2019-12576 | London Trust Media Private Internet Access（PIA）Client 代码问题漏洞 | |
| CVE-2019-12571 | London Trust Media Private Internet Access Client 后置链接漏洞 | |
| CVE-2019-12578 | London Trust Media Private Internet Access Client 权限许可和访问控制问题漏洞 | |
| CVE-2019-12574 | London Trust Media Private Internet Access Client 代码问题漏洞 | |
| CVE-2019-12751 | Symantec Messaging Gateway 权限许可和访问控制问题漏洞 |
Showing 20 of 40 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
同じ弱点: CWE-284
- CVE-2026-8233
Dotouch XproUPF access control - CVE-2026-42569
phpvms: /importer authorization bypass causing full database - CVE-2026-42205
Avo: Broken Access Control: Unauthorized Execution of Arbitr - CVE-2026-41487
Langfuse: Improper role-based-access control in Langfuse LLM - CVE-2026-42278
UltraDAG: Smart Account Spending Policy Bypass via Pockets
V. CVE-2019-10970へのコメント
まだコメントはありません