CVE-2023-37558 in Control

Résumé

par VulDB • 21/06/2026

Après une authentification réussie en tant qu'utilisateur sur plusieurs produits Codesys et plusieurs versions, des requêtes de communication réseau spécifiques et manipulées avec un contenu incohérent peuvent amener le composant CmpAppForce à lire depuis une adresse invalide, entraînant potentiellement une condition de déni de service (DoS). Cette vulnérabilité est différente de CVE-2023-37559.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: CERT VDE
• Réserver: 07/07/2023
• Divulgation: 03/08/2023
• Modérer: accepté
• Entrée: VDB-236043
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00519
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37558
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37558/