Cyberdanube

O serviço PROFINET é afetado por um estouro de buffer (buffer overflow), que ocorre quando um programa grava mais dados em um bloco de memória do que ele pode suportar. Este problema existe na configuração padrão e permite que um invasor remoto não autenticado reinicie o dispositivo ou execute código arbitrário.

Um problema de negação de serviço não autenticado existe na interface de comunicação do PLCnext Engineer. Um invasor remoto pode interromper o acesso por meio do aplicativo cliente, o que impede a comunicação até que o serviço PLCnext seja reiniciado manualmente.

Um invasor autenticado com baixos privilégios pode acessar um endpoint na interface web do controlador que é vulnerável a SQL injection. Este problema afeta um banco de dados SQLite usado exclusivamente para armazenar mensagens de notificação, limitando o impacto à funcionalidade de notificação do sistema.

Um invasor remoto com privilégios elevados pode executar comandos de sistema arbitrários por meio de solicitações GET devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional.