The CoDeSys Runtime Toolkit’s file transfer functionality does not
perform input validation, which allows an attacker to access files and
directories outside the intended scope. This may allow an attacker to
upload and download any file on the device. This could allow the
attacker to affect the availability, integrity, and confidentiality of
the device.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
CODESYS Control Runtime embedded
Fornecedor
3S-Smart Software Solutions
Produto
CODESYS Control Runtime embedded
Plataformas
Desconhecido
Status padrão
unaffected
CODESYS Control Runtime embedded · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.3.2.8
Indisponível
Nenhuma listada
CODESYS Control Runtime full
Fornecedor
3S-Smart Software Solutions
Produto
CODESYS Control Runtime full
Plataformas
Desconhecido
Status padrão
unaffected
CODESYS Control Runtime full · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.4.7.40
Indisponível
Nenhuma listada
CODESYS Control RTE
Fornecedor
3S-Smart Software Solutions
Produto
CODESYS Control RTE
Plataformas
Desconhecido
Status padrão
unaffected
CODESYS Control RTE · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.3.7.17
Indisponível
Nenhuma listada
CECX-X-C1 Modular Master Controller with CoDeSys
Fornecedor
Festo
Produto
CECX-X-C1 Modular Master Controller with CoDeSys
Plataformas
Desconhecido
Status padrão
unaffected
CECX-X-C1 Modular Master Controller with CoDeSys · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
All
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
CECX-X-M1 Modular Controller with CoDeSys and SoftMotion
Fornecedor
Festo
Produto
CECX-X-M1 Modular Controller with CoDeSys and SoftMotion
Plataformas
Desconhecido
Status padrão
unaffected
CECX-X-M1 Modular Controller with CoDeSys and SoftMotion · Fatos de produtos e versões por escopo