The Runtime Toolkit in CODESYS Runtime System 2.3.x and 2.4.x does not require authentication, which allows remote attackers to execute commands via the command-line interface in the TCP listener service or transfer files via requests to the TCP listener service.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
CODESYS Control Runtime embedded
Fornecedor
3S-Smart Software Solutions
Produto
CODESYS Control Runtime embedded
Plataformas
Desconhecido
Status padrão
unaffected
CODESYS Control Runtime embedded · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.3.2.8
Indisponível
Nenhuma listada
CODESYS Control Runtime full
Fornecedor
3S-Smart Software Solutions
Produto
CODESYS Control Runtime full
Plataformas
Desconhecido
Status padrão
unaffected
CODESYS Control Runtime full · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.4.7.40
Indisponível
Nenhuma listada
CODESYS Control RTE
Fornecedor
3S-Smart Software Solutions
Produto
CODESYS Control RTE
Plataformas
Desconhecido
Status padrão
unaffected
CODESYS Control RTE · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.3.7.17
Indisponível
Nenhuma listada
CECX-X-C1 Modular Master Controller with CoDeSys
Fornecedor
Festo
Produto
CECX-X-C1 Modular Master Controller with CoDeSys
Plataformas
Desconhecido
Status padrão
unaffected
CECX-X-C1 Modular Master Controller with CoDeSys · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
CECX-X-M1 Modular Controller with CoDeSys and SoftMotion
Fornecedor
Festo
Produto
CECX-X-M1 Modular Controller with CoDeSys and SoftMotion
Plataformas
Desconhecido
Status padrão
unaffected
CECX-X-M1 Modular Controller with CoDeSys and SoftMotion · Fatos de produtos e versões por escopo