CVE-2012-6068
CriticalSummary
Zestaw narzędzi Runtime w systemie CODESYS Runtime w wersjach 2.3.x i 2.4.x nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie poleceń za pośrednictwem interfejsu wiersza poleceń w usłudze nasłuchującej TCP lub przesyłanie plików za pomocą żądań do tej usługi.
Risk Assessment
Brak uwierzytelnienia w usłudze nasłuchującej TCP stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonywanie poleceń i transfer plików, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się wprowadzenie mechanizmów uwierzytelniania dla usługi nasłuchującej TCP oraz monitorowanie i ograniczenie dostępu do tej usługi, aby zminimalizować ryzyko ataków.
Original NVD description (English source)
The Runtime Toolkit in CODESYS Runtime System 2.3.x and 2.4.x does not require authentication, which allows remote attackers to execute commands via the command-line interface in the TCP listener service or transfer files via requests to the TCP listener service.