Към съдържанието

CVE-2021-34593: CODESYS V2, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In CODESYS V2 Runtime Toolkit 32 Bit full and PLCWinNT prior to versions V2.4.7.56 unauthenticated crafted invalid requests may result in several denial-of-service conditions. Running PLC programs may be stopped, memory may be leaked, or further communication clients may be blocked from accessing the PLC.

    Засегнати продукти

    • CODESYS CODESYS V2: Runtime Toolkit 32 bit full преди V2.4.7.56; PLCWinNT преди V2.4.7.56

    Вид слабост

    История

    • 26 октомври 2021 Публикувано

    Други уязвимости в CODESYS CODESYS V2

    Първоизточници

    CVE-2021-34593: CODESYS V2, логическа грешка | freedomonline.bg