HIGH🇬🇧 English

CVE-2014-0769

CVSS 9.3v2.0pub. 2014-04-25upd. 2026-05-06

The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and SoftMotion do not require authentication for connections to certain TCP ports, which allows remote attackers to (1) modify the configuration via a request to the debug service on port 4000 or (2) delete log entries via a request to the log service on port 4001.

oryginał EN
CVSS Vector
AV:N/AC:M/Au:N/C:C/I:C/A:C

  • 3s Software Codesys Runtime System

    APP
    3S-Software
    wszystkie wersje

  • Festo Cecx X C1 Modular Master Controller

    HW
    Festo
    wszystkie wersje

  • Festo Cecx X M1 Modular Controller

    HW
    Festo
    wszystkie wersje

  • Softmotion3d Softmotion

    APP
    Softmotion3D
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2022-3270CRITICAL9.8PL ✓ten sam produkt

Festo CPX: nieudokumentowany protokół umożliwia pełne przejęcie urządzenia

CVE-2018-5440CRITICAL9.8PL ✓ten sam produkt

Stack-based Buffer Overflow w CODESYS Web Server — możliwe RCE

CVE-2012-6068CRITICAL9.8PL ✓ten sam produkt

Brak uwierzytelnienia w CODESYS Runtime System umożliwia zdalne wykonanie poleceń

CVE-2012-6069CRITICAL10.0PL ✓ten sam produkt

Path Traversal w CoDeSys Runtime Toolkit — nieograniczony dostęp do plików

CVE-2014-0760HIGH9.3ten sam produkt

The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and ...