Към съдържанието
Търсене

CVE-2022-4224: CODESYS Control RTE (SL), лоша конфигурация

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In multiple products of CODESYS v3 in multiple versions a remote low privileged user could utilize this vulnerability to read and modify system files and OS resources or DoS the device.

Засегнати продукти

  • CODESYS Control RTE (SL) : 3.0.0.0 преди 3.5.19.0
  • CODESYS Control RTE (for Beckhoff CX) SL: 3.0.0.0 преди 3.5.19.0
  • CODESYS Control Win (SL): 3.0.0.0 преди 3.5.19.0
  • CODESYS Runtime Toolkit : 3.0.0.0 преди 3.5.19.0
  • CODESYS Safety SIL2 Runtime Toolkit: 3.0.0.0 преди 3.5.19.0
  • CODESYS Safety SIL2 PSP: 3.0.0.0 преди 3.5.19.0
  • CODESYS HMI (SL) : 3.0.0.0 преди 3.5.19.0
  • CODESYS Development System V3: 3.0.0.0 преди 3.5.19.0
  • CODESYS Control for BeagleBone SL : 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for emPC-A/iMX6 SL: 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for IOT2000 SL: 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for Linux SL: 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for PFC100 SL: 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for PFC200 SL: 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for PLCnext SL: 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for Raspberry Pi SL: 3.0.0.0 преди 4.8.0.0
  • CODESYS Control for WAGO Touch Panels 600 SL: 3.0.0.0 преди 4.8.0.0

Вид слабост

История

  • 23 март 2023 Публикувано

Други уязвимости в CODESYS Control RTE (SL)

Първоизточници

CVE-2022-4224: CODESYS Control RTE (SL), лоша конфигурация | freedomonline.bg