8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Affected products do not properly synchronize access to their monitoring functionality. When multiple clients send concurrent requests, this may lead to incorrect reads or writes, or to corruption of internal memory structures. An authenticated remote attacker with monitoring access can exploit this issue to cause incorrect data processing or a denial-of-service condition.
Засегнати продукти
- CODESYS Control RTE (SL): 3.0.0.0 преди 3.5.22.40
- CODESYS Control RTE (for Beckhoff CX) SL: 3.0.0.0 преди 3.5.22.40
- CODESYS Control Win (SL): 3.0.0.0 преди 3.5.22.40
- CODESYS Runtime Toolkit: 3.0.0.0 преди 3.5.22.40
- CODESYS Safety SIL2: 3.0.0.0 преди 3.5.22.40
- CODESYS HMI (SL): 3.0.0.0 преди 3.5.22.40
- CODESYS Development System 3: 3.0.0.0 преди 3.5.22.40
- CODESYS Control for BeagleBone SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for emPC-A/iMX6 SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for IOT2000 SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for Linux ARM SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for Linux SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for PFC100 SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for PFC200 SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for PLCnext SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for Raspberry Pi SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Control for WAGO Touch Panels 600 SL: 3.5.0.0 преди 4.23.0.0
- CODESYS Virtual Control SL: 3.5.0.0 преди 4.23.0.0
Вид слабост
История
- 30 септември 2026 Публикувано