WAGO: Vulnerabilities in CODESYS Control
Advisory ansehen veröffentlicht 2024-12-03
The following firmware versions installed on several devices are vulnerable due to a vulnerability in the CODESYS Control V3 web server.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-8175US | — | — | ||
An unauthenticated remote attacker can causes the CODESYS web server to access invalid memory which results in a DoS. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- BehobenFirmware <=01.03.03 (FW3) installed on Basic Controller 0750-8001
Update to Firmware version 01.04.07 (FW4).
- BehobenFirmware <=01.03.03 (FW3) installed on Basic Controller 0751-8000
Update to Firmware version 01.04.07 (FW4).
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan