CVE-2023-37552 in Control

الملخص

بحسب VulDB • 03/07/2026

في إصدارات متعددة من منتجات Codesys عديدة، وبعد المصادقة الناجحة كمستخدم، يمكن لطلبات اتصال الشبكة المُصمَّمة خصيصاً ذات المحتوى غير المتسق أن تجعل مكون CmpAppBP يقرأ داخلياً من عنوان غير صالح، مما قد يؤدي إلى حالة إنكار الخدمة. هذه الثغرة تختلف عن CVE-2023-37553 وCVE-2023-37554 وCVE-2023-37555 وCVE-2023-37556.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERT VDE
• حجز: 07/07/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236052
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37552
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37552/