CODESYSICS自動化ソフトウェアで特定された重大なセキュリティ上の欠陥 from thehackernews.com

security summary

2022.06.27

Critical Security Flaws Identified in CODESYS ICS Automation Software - thehackernews.com

CODESYS has released patches to address 11 vulnerabilities that could lead to information ...

バージョンV2.3.9.69より前のCODESYS開発システム
バージョンV2.3.9.38より前のCODESYSゲートウェイクライアント
バージョンV2.3.9.38より前のCODESYSゲートウェイサーバー
6月23日に公開された別のアドバイザリで、CODESYSは、CODESYS Gateway Serverの他の3つの欠陥（CVE-2022-31802、CVE-2022-31803、およびCVE-2022-31804）も修正し、細工されたリクエストを認証をバイパスし、サーバーをクラッシュさせます。