CVE-2012-6069
KrytyczneStreszczenie
Funkcjonalność transferu plików w narzędziu CoDeSys Runtime Toolkit nie wykonuje walidacji danych wejściowych, co umożliwia atakującemu dostęp do plików i katalogów poza zamierzonym zakresem. Może to pozwolić na przesyłanie i pobieranie dowolnych plików na urządzeniu.
Ocena ryzyka
Atakujący może wpłynąć na dostępność, integralność i poufność urządzenia, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów walidacji danych wejściowych oraz ograniczenie dostępu do funkcjonalności transferu plików w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
The CoDeSys Runtime Toolkit’s file transfer functionality does not perform input validation, which allows an attacker to access files and directories outside the intended scope. This may allow an attacker to upload and download any file on the device. This could allow the attacker to affect the availability, integrity, and confidentiality of the device.