Codesys

Simulation Runtime

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-25048

  • EPSS 0.46%
  • Veröffentlicht 23.03.2023 11:15:12
  • Zuletzt bearbeitet 21.11.2024 04:03:26

The CODESYS runtime system in multiple versions allows an remote low privileged attacker to use a path traversal vulnerability to access and modify all system files as well as DoS the device.

7.5

CVE-2021-29242

  • EPSS 0.44%
  • Veröffentlicht 03.05.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:00:52

CODESYS Control Runtime system before 3.5.17.0 has improper input validation. Attackers can send crafted communication packets to change the router's addressing scheme and may re-route, add, remove or change low level communication packages.

7.5

CVE-2020-15806

Exploit
  • EPSS 0.59%
  • Veröffentlicht 22.07.2020 19:15:12
  • Zuletzt bearbeitet 21.11.2024 05:06:13

CODESYS Control runtime system before 3.5.16.10 allows Uncontrolled Memory Allocation.

6.5

CVE-2020-7052

Exploit
  • EPSS 0.76%
  • Veröffentlicht 24.01.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:36:34

CODESYS Control V3, Gateway V3, and HMI V3 before 3.5.15.30 allow uncontrolled memory allocation which can result in a remote denial of service condition.

7.5

CVE-2019-9009

  • EPSS 0.38%
  • Veröffentlicht 17.09.2019 16:15:11
  • Zuletzt bearbeitet 21.11.2024 04:50:48

An issue was discovered in 3S-Smart CODESYS before 3.5.15.0 . Crafted network packets cause the Control Runtime to crash.

8.8

CVE-2019-9008

  • EPSS 0.69%
  • Veröffentlicht 17.09.2019 14:15:10
  • Zuletzt bearbeitet 21.11.2024 04:50:48

An issue was discovered in 3S-Smart CODESYS V3 through 3.5.12.30. A user with low privileges can take full control over the runtime.