Уязвимость встроенного программного обеспечения программируемых логических контроллеров MicroLogix 1100 и MicroLogix 1400, позволяющая нарушителю выполнить SQL-код

Уязвимость встроенного программного обеспечения программируемых логических контроллеров MicroLogix 1100 и MicroLogix 1400 связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный SQL-код, приводящий к созданию/удалению учетной записи или повышению привилегий существующей, путем отправки пользователю специально сформированной ссылки

CVE: CVE-2015-6486, PT-2015-17
CVSS v2.0: 6.5