Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-29240

Опубликовано: 04 мая 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

The Package Manager of CODESYS Development System 3 before 3.5.17.0 does not check the validity of packages before installation and may be used to install CODESYS packages with malicious content.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:codesys:development_system:*:*:*:*:*:*:*:*
Версия от 3.0 (включая) до 3.5.17.0 (исключая)

EPSS

Процентиль: 49%
0.0026
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-hp56-5pmq-v75c

github
больше 3 лет назад

The Package Manager of CODESYS Development System 3 before 3.5.17.0 does not check the validity of packages before installation and may be used to install CODESYS packages with malicious content.

EPSS

Процентиль: 49%
0.0026
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo