PT-2022-20317 · 3S Smart Software Solutions · Codesys V3

Publicado 2022-07-11 · Atualizado 2022-09-23 · CVE-2022-30792

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

CODESYS V3 (versões afetadas não especificadas)

Descrição

Um problema de consumo descontrolado de recursos no CmpChannelServer do CODESYS V3 permite que um invasor não autorizado bloqueie novas conexões de canais de comunicação. As conexões existentes não são afetadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-30792

Produtos afetados

Codesys V3

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-30792 · Aviso do Fabricante
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17128&token=bee4d8a57f19be289d623ec90135493b5f9179e3&download= · Aviso do Fabricante
• https://t.me/cibsecurity/45896 · Publicação no Telegram
• https://t.me/cvenotify/36496 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30792 · Nota de Segurança