CVE-2012-6069
CriticalSummary
Funkcjonalność transferu plików w narzędziu CoDeSys Runtime Toolkit nie wykonuje walidacji danych wejściowych, co umożliwia atakującemu dostęp do plików i katalogów poza zamierzonym zakresem. Może to pozwolić na przesyłanie i pobieranie dowolnych plików na urządzeniu.
Risk Assessment
Atakujący może wpłynąć na dostępność, integralność i poufność urządzenia, co stwarza poważne zagrożenie dla organizacji.
Recommendation
Zaleca się wdrożenie odpowiednich mechanizmów walidacji danych wejściowych oraz ograniczenie dostępu do funkcjonalności transferu plików w celu zminimalizowania ryzyka.
Original NVD description (English source)
The CoDeSys Runtime Toolkit’s file transfer functionality does not perform input validation, which allows an attacker to access files and directories outside the intended scope. This may allow an attacker to upload and download any file on the device. This could allow the attacker to affect the availability, integrity, and confidentiality of the device.