CVE-2026-8047
Yüksək
Təsvir
Təsirə məruz qalan məhsullar daxil olan HTTP sorğularını analiz edərkən uzunluğun yoxlanılmasını düzgün şəkildə yerinə yetirmir və bu, ölçü ilə məhdudlaşdırılmış sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur. Autentifikasiya olunmamış uzaq hücumçu bu boşluqdan istifadə edərək təsirə məruz qalan cihazda sistemin çökməsi vasitəsilə xidmətdən imtina halına yol aça
CiddilikYüksək
CVSS7.5
İstismar ehtimalı39. faiz dərəcəsi0,4%
MəhsulCODESYS Control RTE (SL)
Dərc26 may 2026
İlk görülmə26 may 2026
Zəiflik növüCWE-1284CWE-1284
Necə düzəltmək olar
Yeniləyin
- CODESYS CODESYS Control RTE (SL)3.5.22.20 və ya daha yeni versiya
- CODESYS CODESYS Control RTE (for Beckhoff CX) SL3.5.22.20 və ya daha yeni versiya
- CODESYS CODESYS Control Win (SL)3.5.22.20 və ya daha yeni versiya
- CODESYS CODESYS HMI (SL)3.5.22.20 və ya daha yeni versiya
- CODESYS CODESYS Runtime Toolkit3.5.22.20 və ya daha yeni versiya
- CODESYS CODESYS Control for BeagleBone SL4.21.0.0 və ya daha yeni versiya
- CODESYS CODESYS Control for emPC-A/iMX6 SL4.21.0.0 və ya daha yeni versiya
- CODESYS CODESYS Control for IOT2000 SL4.21.0.0 və ya daha yeni versiya
- CODESYS CODESYS Control for Linux ARM SL4.21.0.0 və ya daha yeni versiya
- CODESYS CODESYS Control for Linux SL4.21.0.0 və ya daha yeni versiya
- CODESYS CODESYS Control for PFC100 SL4.21.0.0 və ya daha yeni versiya
- CODESYS CODESYS Control for PFC200 SL4.21.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CODESYS CODESYS Control RTE (SL) | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Control RTE (for Beckhoff CX) SL | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Control Win (SL) | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS HMI (SL) | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Runtime Toolkit | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Control for BeagleBone SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for emPC-A/iMX6 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for IOT2000 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for Linux ARM SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for Linux SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for PFC100 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for PFC200 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for PLCnext SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for Raspberry Pi SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for WAGO Touch Panels 600 SL | v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Virtual Control SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.