CVE-2023-3662
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W systemie CODESYS Development w wersjach od 3.5.17.0 do 3.5.19.20 występuje podatność, która umożliwia wykonanie binariów z bieżącego katalogu roboczego w kontekście użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania kodu, co stwarza ryzyko dla integralności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu CODESYS Development do wersji 3.5.19.20 lub nowszej, aby zniwelować tę podatność.
Inne podatności w CODESYS Development System
Zobacz wszystkie- CVE-2023-3669Niskie
Brak ochrony przed atakami typu Brute-Force w systemie CODESYS Development System przed wersją 3.5.19.20 umożliwia lokalnemu atakującemu nieograniczone próby odgadnięcia hasła w oknie dialogowym importu.
- CVE-2023-3663Wysokie
W systemie CODESYS Development w wersjach od 3.5.11.20 do 3.5.19.20 brak weryfikacji integralności może umożliwić nieautoryzowanemu zdalnemu atakującemu manipulację treścią powiadomień odbieranych przez serwer powiadomień CODESYS za pośrednictwem HTTP.
Oryginalny opis (angielski, źródło NVD)
In CODESYS Development System versions from 3.5.17.0 and prior to 3.5.19.20 a vulnerability allows for execution of binaries from the current working directory in the users context .