CVE-2022-47378
Orta
Açıklama
Birden çok CODESYS ürününün birden çok sürümü, hatalı girdi doğrulama güvenlik açığına karşı savunmasızdır. Kimliği doğrulanmış uzak bir saldırgan, bu güvenlik açığını kullanan belirli istekler oluşturarak hizmet reddi durumuna yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCodesys Control For Beaglebone Sl
Yayın15 May 2023
İlk görülme15 May 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- codesys control_for_beaglebone_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_empc-a\/imx6_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_iot2000_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_linux_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_pfc100_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_pfc200_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_plcnext_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_raspberry_pi_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_for_wago_touch_panels_600_sl4.8.0.0 ya da sonraki bir sürüm
- codesys control_rte_\(for_beckhoff_cx\)_sl3.5.19.0 ya da sonraki bir sürüm
- codesys control_rte_\(sl\)3.5.19.0 ya da sonraki bir sürüm
- codesys control_runtime_system_toolkit3.5.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys control_for_beaglebone_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_empc-a\/imx6_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_iot2000_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_linux_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_pfc100_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_pfc200_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_plcnext_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_raspberry_pi_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_for_wago_touch_panels_600_sl | v < 4.8.0.0 | 4.8.0.0 |
| codesys control_rte_\(for_beckhoff_cx\)_sl | v < 3.5.19.0 | 3.5.19.0 |
| codesys control_rte_\(sl\) | v < 3.5.19.0 | 3.5.19.0 |
| codesys control_runtime_system_toolkit | v < 3.5.19.0 | 3.5.19.0 |
| codesys control_win_\(sl\) | v < 3.5.19.0 | 3.5.19.0 |
| codesys development_system_v3 | v < 3.5.19.0 | 3.5.19.0 |
| codesys hmi_\(sl\) | v < 3.5.19.0 | 3.5.19.0 |
| codesys safety_sil2_psp | v < 3.5.19.0 | 3.5.19.0 |
| codesys safety_sil2_runtime_toolkit | v < 3.5.19.0 | 3.5.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.