Vulnerabilidad en unas peticiones del servidor web en el servidor web de CODESYS V2 (CVE-2021-34584)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/10/2021
Última modificación:
15/08/2025
Descripción
Unas peticiones del servidor web diseñadas pueden ser usadas para leer parcialmente la pila o la memoria de la pila o pueden desencadenar una situación de denegación de servicio debido a un bloqueo en el servidor web de CODESYS V2 versiones anteriores a 1.1.9.22
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:wago:750-823_firmware:*:*:*:*:*:*:*:* | fw10 (excluyendo) | |
cpe:2.3:h:wago:750-823:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:wago:750-829_firmware:*:*:*:*:*:*:*:* | fw17 (excluyendo) | |
cpe:2.3:h:wago:750-829:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:wago:750-831_firmware:*:*:*:*:*:*:*:* | fw17 (excluyendo) | |
cpe:2.3:h:wago:750-831:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:wago:750-832_firmware:*:*:*:*:*:*:*:* | fw10 (excluyendo) | |
cpe:2.3:h:wago:750-832:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:wago:750-852_firmware:*:*:*:*:*:*:*:* | fw17 (excluyendo) | |
cpe:2.3:h:wago:750-852:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:wago:750-862_firmware:*:*:*:*:*:*:*:* | fw10 (excluyendo) | |
cpe:2.3:h:wago:750-862:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:wago:750-880_firmware:*:*:*:*:*:*:*:* | fw17 (excluyendo) | |
cpe:2.3:h:wago:750-880:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:wago:750-881_firmware:*:*:*:*:*:*:*:* | fw17 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16876&token=a3f1d937f95e7034879f4f2ea8e5a99b168256a7&download=
- https://www.tenable.com/security/research/tra-2021-47
- https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16876&token=a3f1d937f95e7034879f4f2ea8e5a99b168256a7&download=
- https://www.tenable.com/security/research/tra-2021-47