CVE-2012-6069
Kritik
Açıklama
CoDeSys Runtime Toolkit'in dosya aktarım işlevi girdi doğrulaması yapmamaktadır; bu durum, bir saldırganın hedeflenen kapsam dışındaki dosyalara ve dizinlere erişmesine olanak tanır. Bu durum, bir saldırganın cihaz üzerindeki herhangi bir dosyayı yüklemesine ve indirmesine izin verebilir. Bu da saldırganın cihazın kullanılabilirliğini, bütünlüğünü ve gizliliğini etkilemesine yol açabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün3s-software Codesys Runtime System
Yayın21 Oca 2013
İlk görülme21 Oca 2013
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 3s-software codesys_runtime_system | 2.4.0, 2.3.9.8, 2.3.9.35, 2.3.9.36, 2.3.9.37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.