Към съдържанието
Търсене

CVE-2023-3669: CODESYS Development System, логическа грешка

3.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A missing Brute-Force protection in CODESYS Development System prior to 3.5.19.20 allows a local attacker to have unlimited attempts of guessing the password within an import dialog.

Засегнати продукти

  • CODESYS CODESYS Development System: 3.0.0.0 преди 3.5.19.20

Вид слабост

История

  • 3 август 2023 Публикувано

Други уязвимости в CODESYS CODESYS Development System

Първоизточници

CVE-2023-3669: CODESYS Development System, логическа грешка | freedomonline.bg