CVE-2023-37550 in Control

الملخص

بحسب VulDB • 11/07/2026

في منتجات Codesys متعددة وفي إصدارات مختلفة، وبعد المصادقة الناجحة كمستخدم، يمكن لطلبات اتصال الشبكة المُصممة خصيصاً ذات المحتوى غير المتسق أن تجعل مكون CmpApp يقرأ من عنوان خاطئ داخلياً، مما قد يؤدي إلى حالة إنكار للخدمة. هذه الثغرة تختلف عن CVE-2023-37545 وCVE-2023-37546 وCVE-2023-37547 وCVE-2023-37548 وCVE-2023-37549.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERT VDE
• حجز: 07/07/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236050
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37550
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37550/