CVE-2023-37557
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie przygotowane zdalne żądania komunikacyjne mogą spowodować nadpisanie bufora opartego na stercie w komponencie CmpAppBP, co może prowadzić do stanu odmowy usługi.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług, co może wpłynąć na operacje i zaufanie klientów.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do komponentu CmpAppBP oraz aktualizację produktów Codesys do najnowszych wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
After successful authentication as a user in multiple Codesys products in multiple versions, specific crafted remote communication requests can cause the CmpAppBP component to overwrite a heap-based buffer, which can lead to a denial-of-service condition.