Описание
Multiple CODESYS products in multiple versions are prone to a improper input validation vulnerability. An authenticated remote attacker may craft specific requests that use the vulnerability leading to a denial-of-service condition.
Уязвимые конфигурации
Конфигурация 1Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 4.8.0.0 (исключая)Версия до 3.5.19.0 (исключая)Версия до 3.5.19.0 (исключая)Версия до 3.5.19.0 (исключая)Версия до 3.5.19.0 (исключая)Версия до 3.5.19.0 (исключая)Версия до 3.5.19.0 (исключая)Версия до 3.5.19.0 (исключая)Версия до 3.5.19.0 (исключая)
Одно из
cpe:2.3:a:codesys:control_for_beaglebone_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_empc-a\/imx6_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_iot2000_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_linux_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_pfc100_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_pfc200_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_plcnext_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_raspberry_pi_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_for_wago_touch_panels_600_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_rte_\(for_beckhoff_cx\)_sl:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_rte_\(sl\):*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_runtime_system_toolkit:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:control_win_\(sl\):*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:development_system_v3:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:hmi_\(sl\):*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:safety_sil2_psp:*:*:*:*:*:*:*:*
cpe:2.3:a:codesys:safety_sil2_runtime_toolkit:*:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00345
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20
CWE-20
Связанные уязвимости
CVSS3: 6.5
github
больше 2 лет назад
Multiple CODESYS products in multiple versions are prone to a improper input validation vulnerability. An authenticated remote attacker may craft specific requests that use the vulnerability leading to a denial-of-service condition.
CVSS3: 6.5
fstec
почти 3 года назад
Уязвимость программных продуктов CODESYS, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 57%
0.00345
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-20
CWE-20