Podatności CmpApp
7 znanych podatności CVE w CmpApp, przetłumaczonych i ocenionych.
- CVE-2023-37551Średnie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specjalnie przygotowane żądania komunikacji sieciowej mogą wykorzystać komponent CmpApp do pobierania plików z dowolnymi rozszerzeniami na kontroler. W przeciwieństwie do standardowego pobierania plików przez CmpFileTransfer, nie jest tutaj stosowane filtrowanie określonych typów plików.
- CVE-2023-37550Średnie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
- CVE-2023-37549Średnie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
- CVE-2023-37548Średnie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
- CVE-2023-37547Średnie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specjalnie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
- CVE-2023-37546Średnie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji użytkownika, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.
- CVE-2023-37545Średnie
W wielu produktach Codesys w różnych wersjach, po pomyślnej autoryzacji jako użytkownik, specyficznie skonstruowane żądania komunikacji sieciowej z niespójną treścią mogą spowodować, że komponent CmpApp odczyta dane z nieprawidłowego adresu, co może prowadzić do stanu odmowy usługi.