CVE-2023-3663
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W systemie CODESYS Development w wersjach od 3.5.11.20 do 3.5.19.20 brak weryfikacji integralności może umożliwić nieautoryzowanemu zdalnemu atakującemu manipulację treścią powiadomień odbieranych przez serwer powiadomień CODESYS za pośrednictwem HTTP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwych powiadomień, co może prowadzić do dezinformacji lub innych działań szkodliwych w systemie.
Rekomendacja
Zaleca się aktualizację systemu CODESYS Development do wersji 3.5.19.20 lub nowszej, aby załatać tę podatność.
Inne podatności w CODESYS Development System
Zobacz wszystkie- CVE-2023-3669Niskie
Brak ochrony przed atakami typu Brute-Force w systemie CODESYS Development System przed wersją 3.5.19.20 umożliwia lokalnemu atakującemu nieograniczone próby odgadnięcia hasła w oknie dialogowym importu.
- CVE-2023-3662Wysokie
W systemie CODESYS Development w wersjach od 3.5.17.0 do 3.5.19.20 występuje podatność, która umożliwia wykonanie binariów z bieżącego katalogu roboczego w kontekście użytkownika.
Oryginalny opis (angielski, źródło NVD)
In CODESYS Development System versions from 3.5.11.20 and before 3.5.19.20 a missing integrity check might allow an unauthenticated remote attacker to manipulate the content of notifications received via HTTP by the CODESYS notification server.