CVE-2022-4048

Опубликовано: 15 мая 2023

Источник: nvd

CVSS3: 7.7

EPSS Низкий

Описание

Inadequate Encryption Strength in CODESYS Development System V3 versions prior to V3.5.18.40 allows an unauthenticated local attacker to access and manipulate code of the encrypted boot application.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:codesys:development_system_v3:*:*:*:*:*:*:*:*

Версия до 3.5.18.40 (исключая)

EPSS

Процентиль: 11%

0.00036

Низкий

7.7 High

CVSS3

Дефекты

CWE-326

Связанные уязвимости

GHSA-hxgf-g28h-m63f

CVSS3: 7.7

github

больше 2 лет назад

Inadequate Encryption Strength in CODESYS Development System V3 versions prior to V3.5.18.40 allows an unauthenticated local attacker to access and manipulate code of the encrypted boot application.

BDU:2022-07400

CVSS3: 8.2

fstec

около 3 лет назад

Уязвимость генератора псевдослучайных чисел (PRNG) среды разработки для программирования приложений контроллера CODESYS V3, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю расшифровывать и изменять загруженный код