CVE-2023-37559
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Po pomyślnej autoryzacji jako użytkownik w wielu produktach Codesys w różnych wersjach, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpAppForce odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co w konsekwencji może zakłócić działanie usług w organizacji.
Rekomendacja
Zaleca się monitorowanie i aktualizację produktów Codesys do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
After successful authentication as a user in multiple Codesys products in multiple versions, specific crafted network communication requests with inconsistent content can cause the CmpAppForce component to read internally from an invalid address, potentially leading to a denial-of-service condition. This vulnerability is different to CVE-2023-37558