一、 漏洞 CVE-2020-25182 基础信息
漏洞标题
罗克韦尔自动化ISaGRAF5运行时未受控的搜索路径元素
来源：AIGC 神龙大模型
漏洞描述信息
Rockwell Automation ISaGRAF运行时版本4.x和5.x会搜索并加载DLL作为动态库。不受控制的动态库加载可能允许本地且未经过身份验证的攻击者执行任意代码。此漏洞仅影响在Microsoft Windows系统上运行的ISaGRAF运行时。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Rockwell Automation ISaGRAF5 Runtime Uncontrolled Search Path Element
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Rockwell Automation ISaGRAF Runtime Versions 4.x and 5.x searches for and loads DLLs as dynamic libraries. Uncontrolled loading of dynamic libraries could allow a local, unauthenticated attacker to execute arbitrary code. This vulnerability only affects ISaGRAF Runtime when running on Microsoft Windows systems.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
对搜索路径元素未加控制
来源：美国国家漏洞数据库 NVD
漏洞标题
ISaGRAF 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Rockwell Automation ISaGRAF是美国罗克韦尔（Rockwell Automation）公司的一种用于创建集成自动化解决方案的自动化软件技术。它设计为可扩展和便携，适合开发小型控制器和大型分布式自动化系统。 ISaGRAF 存在代码问题漏洞，该漏洞源于不受控制地加载动态库可能会让本地未经身份验证的攻击者执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-25182 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-25182 的情报信息