CODESYS Development System 3 Gateway size отказ в обслуживании
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.86 |
Сводка
В CODESYS Development System 3, Gateway, Edge Gateway for Windows, HMIOPC DA Server SL, PLCHandler, Runtime Toolkit and Edge Gateway for Linux была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Gateway поражена. Манипуляция аргументом size приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2026-76992. Атака может быть осуществлена удаленно. Эксплойт отсутствует.
Подробности
В CODESYS Development System 3, Gateway, Edge Gateway for Windows, HMIOPC DA Server SL, PLCHandler, Runtime Toolkit and Edge Gateway for Linux была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Gateway поражена. Манипуляция аргументом size приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-404. Слабость была опубликована. Консультация доступна для загрузки на certvde.com.
Эта уязвимость обрабатывается как CVE-2026-76992. Назначение CVE произошло 20.08.2026. Атака может быть осуществлена удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1499.
Присвоено значение Не определено.
Продукт
Поставщик
Имя
- Development System 3
- Edge Gateway for Linux
- Edge Gateway for Windows
- Gateway
- HMIOPC DA Server SL
- PLCHandler
- Runtime Toolkit
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.5
VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 7.5
CNA Вектор (CERTVDE): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: отказ в обслуживанииCWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
20.08.2026 CVE присвоен30.09.2026 Консультация опубликована
30.09.2026 Запись VulDB создана
30.09.2026 Последнее обновление VulDB
Источники
Консультация: certvde.comСтатус: Не определено
CVE: CVE-2026-76992 (🔒)
GCVE (CVE): GCVE-0-2026-76992
GCVE (VulDB): GCVE-100-411971
Вход
Создано: 30.09.2026 13:28Изменения: 30.09.2026 13:28 (73)
Завершенный: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.