CVE-2014-0760

Wysokie

Opublikowano: 25/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Modułowy kontroler Festo CECX-X-C1 oraz CECX-X-M1 z CoDeSys i SoftMotion posiadają nieudokumentowaną metodę dostępu przez protokół FTP, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do poważnych incydentów bezpieczeństwa oraz przestojów w działaniu systemów.

Rekomendacja

Zaleca się ograniczenie dostępu do protokołu FTP oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w Festo CECX-X-C1 Modular Master Controller, Festo CECX-X-M1 Modular Controller

CVE-2014-0769Wysokie
Modułowy kontroler Festo CECX-X-C1 oraz CECX-X-M1 z CoDeSys i SoftMotion nie wymagają uwierzytelnienia dla połączeń na określonych portach TCP, co umożliwia zdalnym atakującym modyfikację konfiguracji lub usuwanie wpisów logów.

Oryginalny opis (angielski, źródło NVD)

The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and SoftMotion provide an undocumented access method involving the FTP protocol, which could allow a remote attacker to execute arbitrary code or cause a denial of service (application crash) via unspecified vectors.