CVE-2021-34583highCWE-122

CVE-2021-34583: fallo de gravedad alta en CODESYS V2

CODESYS V2 web server: crafted requests could trigger a heap-based buffer overflow (DoS)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CODESYS V2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 8.8%
En resumen

El servidor web CODESYS V2 tiene un defecto donde solicitudes especialmente diseñadas pueden causar un desbordamiento de memoria e inutilizar el servidor para usuarios legítimos.

Detalle técnico

Una vulnerabilidad de desbordamiento de búfer en el montículo del servidor web CODESYS V2 (versiones anteriores a V1.1.9.22) puede activarse mediante solicitudes HTTP especialmente diseñadas, resultando en denegación de servicio por caída de la aplicación. La vulnerabilidad requiere acceso de red al servidor pero no requiere autenticación ni condiciones previas especiales.

Resumen generado y traducido por IA a partir de la descripción oficial.
Crafted web server requests may cause a heap-based buffer overflow and could therefore trigger a denial-of- service condition due to a crash in the CODESYS V2 web server prior to V1.1.9.22.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
CODESYS · CODESYS V2
CVEs relacionadas — CODESYS V2

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34586HIGHCODESYS V2 web server: crafted requests could trigger a null pointer dereference (DoS)EPSS 13.7%CVE-2021-34593HIGHCODESYS V2 runtime: unauthenticated invalid requests may result in denial-of-serviceEPSS 2.7%CVE-2021-34584CRITICALCODESYS V2 web server: crafted requests could trigger a buffer over-read (DoS)EPSS 1.1%CVE-2021-34585HIGHCODESYS V2 web server: crafted requests could trigger a pointer dereference with an invalid address (DoS)EPSS 0.9%CVE-2021-34595HIGHCODESYS V2 runtime: out-of-bounds read or write access may result in denial-of-serviceEPSS 0.9%CVE-2021-34596MEDIUMCODESYS V2 runtime: Access of Uninitialized Pointer may result in denial-of-serviceEPSS 0.8%