3S-Smart Software Solutions GmbH CODESYS V3 Products
Advisory ansehen veröffentlicht 2018-12-18
Successful exploitation of these vulnerabilities could allow a remote attacker to disguise the source of malicious communication packets and also exploit a random values weakness affecting confidentiality and integrity of data stored on the device.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-20026US | high7.5 | — | ||
Improper Communication Address Filtering exists in CODESYS V3 products versions prior V3.5.14.0. | ||||
| CVE-2018-20025US | high7.5OT erhöht | — | ||
Use of Insufficiently Random Values exists in CODESYS V3 products versions prior V3.5.14.0. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationCODESYS V3 products
Activate and apply user management and password features
- MitigationCODESYS V3 products
Activate and apply user management and password features
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan