CVE-2018-10612 in CODESYS Control V3

الملخص

بحسب VulDB • 29/05/2026

في منتجات CODESYS Control V3 من شركة 3S-Smart Software Solutions GmbH والإصدارات السابقة للإصدار 3.5.14.0، لا يتم تمكين إدارة وصول المستخدمين وتشفير الاتصالات افتراضيًا، مما قد يسمح لمهاجم بالوصول إلى الجهاز والمعلومات الحساسة، بما في ذلك بيانات اعتماد المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/05/2018
• إفشاء: 29/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130309
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01267
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10612
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10612/