CVE-2021-34593

**Nome do software vulnerável e versões afetadas:

CODESYS V2 Runtime Toolkit 32 bits (versão completa) e versões do PLCWinNT anteriores à V2.4.7.56

Descrição:

A vulnerabilidade permite que solicitações inválidas, especialmente criadas e enviadas por usuários não autenticados, provoquem várias condições de negação de serviço. Isso pode causar a interrupção de programas PLC em execução, vazamento de memória ou o bloqueio do acesso de outros clientes de comunicação ao PLC.

Recomendações:

Para versões anteriores à V2.4.7.56, atualize para a versão V2.4.7.56 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.