CVE-2023-37551
Orta
Təsvir
Çox sayda versiyada olan müxtəlif Codesys məhsullarında, istifadəçi kimi uğurlu autentifikasiyadan sonra, xüsusi hazırlanmış şəbəkə rabitəsi sorğuları CmpApp komponentindən istifadə edərək hər hansı fayl genişlənməsinə malik faylları kontrollerə yükləyə bilər. CmpFileTransfer vasitəsilə həyata keçirilən adi fayl yükləmədən fərqli olaraq, burada müəyyən fayl növləri üzrə heç bir filtrləmə aparılmır. Nəticədə, kontrollerə yüklənən fayllar CODESYS idarəetmə runtime sisteminin bütövlüyünə təsir göstərə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulCodesys Control For Beaglebone Sl
Dərc3 avq 2023
İlk görülmə3 avq 2023
Zəiflik növüCWE-552CWE-552
Necə düzəltmək olar
Yeniləyin
- codesys control_for_beaglebone_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_empc-a\/imx6_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_iot2000_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_linux_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_pfc100_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_pfc200_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_plcnext_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_raspberry_pi_sl4.10.0.0 və ya daha yeni versiya
- codesys control_for_wago_touch_panels_600_sl4.10.0.0 və ya daha yeni versiya
- codesys control_rte_sl3.5.19.20 və ya daha yeni versiya
- codesys control_rte_sl_\(for_beckhoff_cx\)3.5.19.20 və ya daha yeni versiya
- codesys control_runtime_system_toolkit3.5.19.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codesys control_for_beaglebone_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_empc-a\/imx6_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_iot2000_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_linux_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_pfc100_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_pfc200_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_plcnext_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_raspberry_pi_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_for_wago_touch_panels_600_sl | v < 4.10.0.0 | 4.10.0.0 |
| codesys control_rte_sl | v < 3.5.19.20 | 3.5.19.20 |
| codesys control_rte_sl_\(for_beckhoff_cx\) | v < 3.5.19.20 | 3.5.19.20 |
| codesys control_runtime_system_toolkit | v < 3.5.19.20 | 3.5.19.20 |
| codesys control_win_sl | v < 3.5.19.20 | 3.5.19.20 |
| codesys development_system | v < 3.5.19.20 | 3.5.19.20 |
| codesys hmi | v < 3.5.19.20 | 3.5.19.20 |
| codesys safety_sil2 | v < 3.5.19.20 | 3.5.19.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.