PT-2024-8333 · 3S Smart Software Solutions · Codesys V3

Diego Giubertoni + 1 · Publicado 2024-11-18 · Atualizado 2024-11-18 · CVE-2024-41969

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

CODESYS V3 (versões afetadas não especificadas)

Descrição

Um invasor remoto com privilégios limitados pode modificar a configuração do serviço CODESYS V3 por meio de uma vulnerabilidade de falta de autenticação, o que poderia levar ao acesso total ao sistema e/ou a um ataque de Negação de Serviço (DoS). A vulnerabilidade está relacionada a uma função crítica no serviço CODESYS V3 que carece de autenticação adequada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-09889

CVE-2024-41969

Produtos afetados

Codesys V3

Referências · 9

• https://t.me/cvedetector/11304 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1858519309074551057 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1858445681423172004 · Publicação no Twitter
• https://t.me/cvenotify/101971 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2024-047 · Nota
• https://bdu.fstec.ru/vul/2024-09889 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-41969 · Nota de Segurança
• https://certvde.com/en/advisories/VDE-2024-047 · Nota
• https://twitter.com/CveFindCom/status/1858442914004644199 · Publicação no Twitter