Описание
CODESYS V3 web server, all versions prior to 3.5.14.10, allows an attacker to send specially crafted http or https requests which could cause a stack overflow and create a denial-of-service condition or allow remote code execution.
Ссылки
- MitigationPatchThird Party AdvisoryUS Government Resource
- MitigationPatchThird Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 3.5.14.10 (исключая)Версия до 3.5.14.10 (исключая)Версия до 3.5.14.10 (исключая)Версия до 3.5.14.10 (исключая)Версия до 3.5.14.10 (исключая)Версия до 3.5.14.10 (исключая)Версия до 3.5.14.10 (исключая)Версия от 3.5.8.60 (включая) до 3.5.12.80 (исключая)Версия от 3.5.13.0 (включая) до 3.5.14.10 (исключая)Версия от 3.0 (включая) до 3.5.12.80 (исключая)Версия от 3.5.9.80 (включая) до 3.5.12.80 (включая)Версия от 3.5.13.0 (включая) до 3.5.14.10 (исключая)Версия от 3.0 (включая) до 3.5.12.80 (исключая)Версия от 3.5.10.0 (включая) до 3.5.12.80 (исключая)Версия от 3.5.13.0 (включая) до 3.5.14.10 (исключая)Версия от 3.0 (включая) до 3.5.12.80 (исключая)
Одно из
cpe:2.3:a:codesys:control_for_beaglebone:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_empc-a\/imx6:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_iot2000:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_linux:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_pfc100:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_pfc200:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_raspberry_pi:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_rte:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_rte:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_runtime_system_toolkit:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_win:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_win:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:embedded_target_visu_toolkit:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:hmi:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:hmi:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:remote_target_visu_toolkit:*:*:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.03002
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-121
CWE-787
Связанные уязвимости
github
больше 3 лет назад
CODESYS V3 web server, all versions prior to 3.5.14.10, allows an attacker to send specially crafted http or https requests which could cause a stack overflow and create a denial-of-service condition or allow remote code execution.
EPSS
Процентиль: 86%
0.03002
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-121
CWE-787