CVE-2023-37558 in Control

الملخص

بحسب VulDB • 24/06/2026

بعد المصادقة الناجحة كمستخدم في عدة منتجات Codesys وفي إصدارات متعددة، يمكن لطلبات اتصال بالشبكة مُصمَّمة بعناية ومحتواها غير متسق أن تتسبب في قراءة مكون CmpAppForce من عنوان ذاكرة خاطئ داخلياً، مما قد يؤدي إلى حالة إنكار الخدمة (DoS). تختلف هذه الثغرة عن CVE-2023-37559.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT VDE
• حجز: 07/07/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236043
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37558
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37558/