Vulnerabilidad en CODESYS (CVE-2023-6357)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
05/12/2023
Última modificación:
21/11/2024
Descripción
Un atacante remoto con pocos privilegios podría aprovechar la vulnerabilidad e inyectar comandos adicionales del sistema a través de librerías del sistema de archivos que podrían darle al atacante el control total del dispositivo.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:codesys:control_for_beaglebone_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_empc-a\/imx6:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_iot2000_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_linux_arm_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_linux_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_pfc100_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_pfc200_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_plcnext_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_raspberry_pi_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:control_for_wago_touch_panels_600_sl:*:*:*:*:*:*:*:* | 4.11.0.0 (excluyendo) | |
| cpe:2.3:a:codesys:runtime_toolkit:*:*:*:*:*:*:*:* | 3.5.19.50 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página