Към съдържанието
Търсене

CVE-2012-6069: 3S-Smart Software Solutions CODESYS Control Runtime

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The CoDeSys Runtime Toolkit’s file transfer functionality does not perform input validation, which allows an attacker to access files and directories outside the intended scope. This may allow an attacker to upload and download any file on the device. This could allow the attacker to affect the availability, integrity, and confidentiality of the device.

    Засегнати продукти

    • 3S-Smart Software Solutions CODESYS Control Runtime embedded: преди 2.3.2.8
    • 3S-Smart Software Solutions CODESYS Control Runtime full: преди 2.4.7.40
    • 3S-Smart Software Solutions CODESYS Control RTE: преди 2.3.7.17
    • Festo CECX-X-C1 Modular Master Controller with CoDeSys: All
    • Festo CECX-X-M1 Modular Controller with CoDeSys and SoftMotion: All
    • 3S-Smart Software Solutions CoDeSys: 3.X

    Вид слабост

    История

    • 21 януари 2013 Публикувано

    Други уязвимости в 3S-Smart Software Solutions CODESYS Control Runtime embedded

    Първоизточници

    CVE-2012-6069: 3S-Smart Software Solutions CODESYS Control Runtime | freedomonline.bg