PT-2022-15482 · 3S Smart Software Solutions · Codesys

CVE-2022-22513

Publicado

2022-04-07

Atualizado

2022-05-10

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Produtos CODESYS (versões afetadas não especificadas)

Descrição

Um invasor remoto autenticado pode provocar uma referência a um ponteiro nulo no componente CmpSettings, levando a uma falha no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-22513

Codesys