Към съдържанието
Търсене

CVE-2022-31805: CODESYS Development System, заобикаляне на вход и

7.5

CVSS 3.1

1,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In the CODESYS Development System multiple components in multiple versions transmit the passwords for the communication between clients and servers unprotected.

    Засегнати продукти

    • CODESYS CODESYS Development System: V2 преди V2.3.9.69; V3 преди V3.5.18.30
    • CODESYS CODESYS Gateway Client: V2 преди V2.3.9.38
    • CODESYS CODESYS Gateway Server: V2 преди V2.3.9.38
    • CODESYS CODESYS Web server: V1 преди V1.1.9.23
    • CODESYS CODESYS SP Realtime NT: V2 преди V2.3.7.30
    • CODESYS CODESYS PLCWinNT: V2 преди V2.4.7.57
    • CODESYS CODESYS Runtime Toolkit 32 bit full: V2 преди V2.4.7.57
    • CODESYS CODESYS Edge Gateway for Windows: V3 преди V3.5.18.30
    • CODESYS CODESYS HMI (SL): V3 преди V3.5.18.30
    • CODESYS CODESYS OPC DA Server SL: V3 преди V3.5.18.30
    • CODESYS CODESYS PLCHandler: V3 преди V3.5.18.30
    • CODESYS CODESYS Gateway: V3 преди V3.5.18.30

    Вид слабост

    История

    • 24 юни 2022 Публикувано

    Други уязвимости в CODESYS CODESYS Development System

    Първоизточници

    CVE-2022-31805: CODESYS Development System, заобикаляне на вход и | freedomonline.bg