CVE-2023-37546
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
Ocena ryzyka
Ta podatność może prowadzić do zakłócenia działania systemów, co w konsekwencji może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do komponentów Codesys oraz aktualizację do najnowszych wersji, aby zminimalizować ryzyko wystąpienia tej podatności.
Oryginalny opis (angielski, źródło NVD)
In multiple Codesys products in multiple versions, after successful authentication as a user, specific crafted network communication requests with inconsistent content can cause the CmpApp component to read internally from an invalid address, potentially leading to a denial-of-service condition. This vulnerability is different to CVE-2023-37545, CVE-2023-37547, CVE-2023-37548, CVE-2023-37549 and CVE-2023-37550