CVE-2022-32142

Yüksək

Təsvir

Çox sayda CODESYS məhsulu sərhədlərdən kənar oxuma və ya yazma girişinə meyillidir. Aşağı imtiyazlı uzaq hücumçu yanlış ofsetli sorğu hazırlaya bilər ki, bu da sərhədlərdən kənar oxuma və ya yazma girişinə səbəb olaraq xidmətdən imtina vəziyyətini və ya lokal yaddaşın üzərinə yazılmasını nəticələndirə bilər, bu isə lokal faylların dəyişdirilməsinə gətirib çıxara bilər. İstifadəçi qarşılıqlı əlaqəsi tələb olunmur.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulCodesys Plcwinnt

Dərc24 iyn 2022

İlk görülmə24 iyn 2022

Zəiflik növüCWE-823CWE-823

Necə düzəltmək olar

Yeniləyin

codesys plcwinnt2.4.7.57 və ya daha yeni versiya
codesys runtime_toolkit2.4.7.57 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
codesys plcwinnt	2.0 ≤ v < 2.4.7.57	2.4.7.57
codesys runtime_toolkit	2.0 ≤ v < 2.4.7.57	2.4.7.57

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.