Firma CODESYS informuje o nowych podatnościach w swoich produktach

cert.pse-online.pl 1 rok temu

Produkt	CX-Drive V3.00 i starsze
Numer CVE	CVE-2022-46282
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Luka w zabezpieczeniach występuje z powodu błędu użycia po zwolnieniu. Osoba atakująca zdalnie może nakłonić ofiarę do otwarcia specjalnie spreparowanego pliku i wykonania dowolnego kodu w systemie docelowym.

Aktualizacja	NO
Link	http://jvn.jp/en/vu/JVNVU92689335/index.html