CVE-2023-3663 in Development System

Tóm tắt

Bởi VulDB • 02/07/2026

Trong các phiên bản của Hệ thống Phát triển CODESYS từ 3.5.11.20 trở về trước và dưới 3.5.19.20, việc thiếu kiểm tra tính toàn vẹn có thể cho phép một kẻ tấn công từ xa chưa được xác thực thao túng nội dung của các thông báo nhận được qua HTTP bởi máy chủ thông báo CODESYS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 13/07/2023
• Tiết lộ: 03/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236019
• CPE: sẵn sàng
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.01021
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3663
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3663/