CVE-2022-31802criticalCWE-187

CVE-2022-31802: falha crítica em CODESYS Gateway Server V2

Partial string comparison in CODESYS gateway server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CODESYS Gateway Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.3%
In CODESYS Gateway Server V2 for versions prior to V2.3.9.38 only a part of the the specified password is been compared to the real CODESYS Gateway password. An attacker may perform authentication by specifying a small password that matches the corresponding part of the longer real CODESYS Gateway password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
CODESYS · CODESYS Gateway Server V2
CVEs relacionadas — CODESYS Gateway Server V2

No mesmo produto, das mais perigosas para as menos.

CVE-2022-31804HIGHCODESYS Gateway server prone to denial of service attack due to excessive memory allocationEPSS 1.2%CVE-2022-31803MEDIUMCODESYS Gateway Server V2 prone to Denial of Service AttackEPSS 1.2%