Medium WID-SEC-2024-2208 1 CVE

CODESYS: Schwachstelle ermöglicht Denial of Service

Published Sep 23, 2024 · Updated Jan 7, 2025 · Revision 2 · de-DE

Vendor: ABB Vendor: CODESYS Product: AC-500 Product: CODESYS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

High 7.5

CVE-2024-8175

CODESYS: web server vulnerable to DoS

An unauthenticated remote attacker can causes the CODESYS web server to access invalid memory which results in a DoS.

CODESYS CODESYS Control for PFC200 SL CODESYS Control for Raspberry Pi SL CODESYS Control for emPC-A/iMX6 SL Linux ICS / OT

Sep 25, 2024

Revision history

2025-01-07 #2
Neue Updates aufgenommen
2024-09-23 #1
Initiale Fassung

References

CODESYS Security Advisory vom 2024-09-23
https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=18604&token=d5e1e2820ee63077b875b3bb41014b1f102e88a3&download=
ABB Security Advisory vom 2025-01-07
https://search.abb.com/library/Download.aspx?DocumentID=3ADR011377&LanguageCode=en&DocumentPartId=CSAF&Action=Launch