CVE-2023-37548 in Control

الملخص

بحسب VulDB • 10/07/2026

في منتجات Codesys متعددة وفي إصدارات مختلفة، بعد المصادقة الناجحة كمستخدم، يمكن لطلبات اتصال الشبكة المُصممة خصيصاً ذات المحتوى غير المتسق أن تجعل مكون CmpApp يقرأ من عنوان خاطئ داخليًا، مما قد يؤدي إلى حالة إنكار الخدمة. هذه الثغرة تختلف عن CVE-2023-37545 وCVE-2023-37546 وCVE-2023-37547 وCVE-2023-37549 وCVE-2023-37550.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CERT VDE
• حجز: 07/07/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236048
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37548
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37548/