ГрамотаИБ ГрамотаИБ

BDU:2023-04373

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость программных продуктов CODESYS, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-47391

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программных продуктов CODESYS связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17555&token=212fc7e39bdd260cab6d6ca84333d42f50bcb3da&download=

Сведения записи

Дата публикации: 03.08.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
CODESYS GmbHCODESYS Control RTE (SL)до 3.5.19.0Не указана
CODESYS GmbHCODESYS Control RTE (for Beckhoff CX) SLдо 3.5.19.0Не указана
CODESYS GmbHCODESYS Control Runtime System Toolkitдо 3.5.19.0Не указана
CODESYS GmbHCODESYS Control Win (SL)до 3.5.19.0Не указана
CODESYS GmbHCODESYS Control for BeagleBone SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for IOT2000 SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for Linux SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for PFC100 SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for PFC200 SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for PLCnext SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for Raspberry Pi SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for WAGO Touch Panels 600 SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Control for emPC-A/iMX6 SLдо 4.8.0.0Не указана
CODESYS GmbHCODESYS Development System V3до 3.5.19.0Не указана
CODESYS GmbHCODESYS Edge Gatewayдо 3.5.19.0Windows
CODESYS GmbHCODESYS Edge Gatewayдо 4.8.0.0Linux
CODESYS GmbHCODESYS Gatewayдо 3.5.19.0Не указана
CODESYS GmbHCODESYS HMI (SL)до 3.5.19.0Не указана
CODESYS GmbHCODESYS Safety SIL2 PSPдо 3.5.19.0Не указана
CODESYS GmbHCODESYS Safety SIL2 Runtime Toolkitдо 3.5.19.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.