CVE-2023-37558
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
Ocena ryzyka
Podatność ta może prowadzić do awarii usług w organizacji, co może wpłynąć na dostępność systemów opartych na produktach Codesys.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do komponentów Codesys oraz aktualizację do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
After successful authentication as a user in multiple Codesys products in multiple versions, specific crafted network communication requests with inconsistent content can cause the CmpAppForce component to read internally from an invalid address, potentially leading to a denial-of-service condition. This vulnerability is different to CVE-2023-37559