In multiple products of CODESYS v3 in multiple versions a remote low privileged user could utilize this vulnerability to read and modify system files and OS resources or DoS the device.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HCodesys Control For Beaglebone Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Empc A\/imx6 Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Iot2000 Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Linux Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Pfc100 Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Pfc200 Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Plcnext Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Raspberry Pi Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control For Wago Touch Panels 600 Sl
APPCodesys3.0 – 4.8.0.0 (bez)Codesys Control Rte Sl
APPCodesys3.0 – 3.5.19.0 (bez)Codesys Control Rte Sl \(for Beckhoff Cx\)
APPCodesys3.0 – 3.5.19.0 (bez)Codesys Control Win Sl
APPCodesys3.0 – 3.5.19.0 (bez)Codesys Development System
APPCodesys3.0 – 3.5.19.0 (bez)Codesys Hmi Sl
APPCodesys3.0 – 3.5.19.0 (bez)Codesys Runtime Toolkit
APPCodesys3.0 – 3.5.19.0 (bez)Codesys Safety Sil2
APPCodesys3.0 – 3.5.19.0 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Powiązane podatności
CVE-2022-31806CRITICAL9.8PL ✓ten sam produkt
CODESYS V2 PLCWinNT/Runtime Toolkit — brak domyślnego hasła na kontrolerze
CVE-2021-33485CRITICAL9.8PL ✓ten sam produkt
Heap-based Buffer Overflow w CODESYS Control Runtime przed wersją 3.5.17.10
CVE-2019-9010CRITICAL9.8PL ✓ten sam produkt
CODESYS Gateway V3 — błędna weryfikacja właściciela kanału komunikacyjnego
CVE-2018-10612CRITICAL9.8PL ✓ten sam produkt
CODESYS Control V3 — brak domyślnego uwierzytelniania i szyfrowania komunikacji
CVE-2026-44468HIGH8.5ten sam produkt
The affected product creates a directory with insecure default permissions during administrative installation....