Към съдържанието
Търсене

CVE-2022-31802: CODESYS Gateway Server V2, логическа грешка

9.8

CVSS 3.1

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In CODESYS Gateway Server V2 for versions prior to V2.3.9.38 only a part of the the specified password is been compared to the real CODESYS Gateway password. An attacker may perform authentication by specifying a small password that matches the corresponding part of the longer real CODESYS Gateway password.

    Засегнати продукти

    • CODESYS CODESYS Gateway Server V2: V2 преди V2.3.9.38

    Вид слабост

    История

    • 24 юни 2022 Публикувано

    Други уязвимости в CODESYS CODESYS Gateway Server V2

    Първоизточници

    CVE-2022-31802: CODESYS Gateway Server V2, логическа грешка | freedomonline.bg