PT-2024-8333
CVE-2024-41969
·
Publicado
2024-11-18
·
Atualizado
2024-11-18
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
CODESYS V3 (versões afetadas não especificadas)
Descrição
Um invasor remoto com privilégios limitados pode modificar a configuração do serviço CODESYS V3 por meio de uma vulnerabilidade de falta de autenticação, o que poderia levar ao acesso total ao sistema e/ou a um ataque de Negação de Serviço (DoS). A vulnerabilidade está relacionada a uma função crítica no serviço CODESYS V3 que carece de autenticação adequada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾