Podatności CODESYS Development System
3 znanych podatności CVE w CODESYS Development System, przetłumaczonych i ocenionych.
- CVE-2023-3669Niskie
Brak ochrony przed atakami typu Brute-Force w systemie CODESYS Development System przed wersją 3.5.19.20 umożliwia lokalnemu atakującemu nieograniczone próby odgadnięcia hasła w oknie dialogowym importu.
- CVE-2023-3663Wysokie
W systemie CODESYS Development w wersjach od 3.5.11.20 do 3.5.19.20 brak weryfikacji integralności może umożliwić nieautoryzowanemu zdalnemu atakującemu manipulację treścią powiadomień odbieranych przez serwer powiadomień CODESYS za pośrednictwem HTTP.
- CVE-2023-3662Wysokie
W systemie CODESYS Development w wersjach od 3.5.17.0 do 3.5.19.20 występuje podatność, która umożliwia wykonanie binariów z bieżącego katalogu roboczego w kontekście użytkownika.

