Към съдържанието
Търсене

CVE-2012-6068: 3S-Smart Software Solutions CODESYS Control Runtime

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The Runtime Toolkit in CODESYS Runtime System 2.3.x and 2.4.x does not require authentication, which allows remote attackers to execute commands via the command-line interface in the TCP listener service or transfer files via requests to the TCP listener service.

    Засегнати продукти

    • 3S-Smart Software Solutions CODESYS Control Runtime embedded: преди 2.3.2.8
    • 3S-Smart Software Solutions CODESYS Control Runtime full: преди 2.4.7.40
    • 3S-Smart Software Solutions CODESYS Control RTE: преди 2.3.7.17
    • Festo CECX-X-C1 Modular Master Controller with CoDeSys: All
    • Festo CECX-X-M1 Modular Controller with CoDeSys and SoftMotion: All
    • 3S-Smart Software Solutions CoDeSys: 3.X

    Вид слабост

    История

    • 21 януари 2013 Публикувано

    Други уязвимости в 3S-Smart Software Solutions CODESYS Control Runtime embedded

    Първоизточници

    CVE-2012-6068: 3S-Smart Software Solutions CODESYS Control Runtime | freedomonline.bg