CVE-2022-47381highCWE-787

CVE-2022-47381: fallo de gravedad alta en CODESYS Control for BeagleBone SL

CODESYS: Multiple products prone to stack based out-of-bounds write

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CODESYS Control for BeagleBone SL+ Monitorear CODESYS Control for emPC-A/iMX6 SL

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 1.3%
En resumen

Un fallo en productos CODESYS permite que un atacante autenticado escriba datos más allá de los límites de memoria previstos, pudiendo derribar el sistema, corromper datos o ejecutar código malicioso.

Detalle técnico

Vulnerabilidad de desbordamiento de búfer basada en pila en productos CODESYS explotable por atacantes remotos autenticados mediante verificación inadecuada de límites. La escritura fuera de límites puede corromper memoria de la pila, provocando denegación de servicio, corrupción de memoria o ejecución de código.

Resumen generado y traducido por IA a partir de la descripción oficial.
An authenticated remote attacker may use a stack based out-of-bounds write vulnerability in multiple CODESYS products in multiple versions to write data into the stack which can lead to a denial-of-service condition, memory overwriting, or remote code execution.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
CODESYS · CODESYS Control for BeagleBone SLCODESYS · CODESYS Control for emPC-A/iMX6 SLCODESYS · CODESYS Control for IOT2000 SLCODESYS · CODESYS Control for Linux SLCODESYS · CODESYS Control for PFC100 SLCODESYS · CODESYS Control for PFC200 SLCODESYS · CODESYS Control for PLCnext SLCODESYS · CODESYS Control for Raspberry Pi SLCODESYS · CODESYS Control for WAGO Touch Panels 600 SLCODESYS · CODESYS Control RTE (for Beckhoff CX) SLCODESYS · CODESYS Control RTE (SL)CODESYS · CODESYS Control Runtime System ToolkitCODESYS · CODESYS Control Win (SL)CODESYS · CODESYS Development System V3CODESYS · CODESYS HMI (SL)CODESYS · CODESYS Safety SIL2 PSPCODESYS · CODESYS Safety SIL2 Runtime Toolkit
CVEs relacionadas — CODESYS Control for BeagleBone SL

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-47379HIGHCODESYS: Multiple products prone to out-of-bounds writeEPSS 2.0%CVE-2022-47391HIGHCODESYS: Multiple products prone to Improper Input ValidationEPSS 1.9%CVE-2022-22519HIGHSpecial HTTP(s) Requests can cause a buffer-read causing a crash of the webserver and the runtime system.EPSS 1.7%CVE-2022-22517HIGHCommunication Components in multiple CODESYS products vulnerable to communication channel disruptionEPSS 1.5%CVE-2022-47386HIGHCODESYS: Multiple products prone to stack based out-of-bounds writeEPSS 1.4%CVE-2022-47385HIGHCODESYS: Multiple products prone to stack based out-of-bounds writeEPSS 1.4%