CVE-2021-29240
Yüksek
Açıklama
3.5.17.0 öncesindeki CODESYS Development System 3'ün Paket Yöneticisi, kurulumdan önce paketlerin geçerliliğini kontrol etmemektedir ve kötü amaçlı içerikli CODESYS paketlerini yüklemek için kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı61. yüzdelik%0,9
ÜrünCodesys Development System
Yayın4 May 2021
İlk görülme4 May 2021
Nasıl düzeltilir
Güncelleyin
- codesys development_system3.5.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys development_system | 3.0 ≤ v < 3.5.17.0 | 3.5.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.