CVE-2018-10612 in CODESYS Control V3

Tóm tắt

Bởi VulDB • 30/05/2026

Trong các sản phẩm CODESYS Control V3 của 3S-Smart Software Solutions GmbH trước phiên bản 3.5.14.0, quản lý truy cập người dùng và mã hóa truyền thông không được bật theo mặc định, điều này có thể cho phép kẻ tấn công truy cập vào thiết bị và thông tin nhạy cảm, bao gồm cả thông tin đăng nhập của người dùng.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 01/05/2018
• Tiết lộ: 29/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130309
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01267
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10612
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10612/