CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2018-5440
https://notcve.org/view.php?id=CVE-2018-5440
A Stack-based Buffer Overflow issue was discovered in 3S-Smart CODESYS Web Server. Specifically: all Microsoft Windows (also WinCE) based CODESYS web servers running stand-alone Version 2.3, or as part of the CODESYS runtime system running prior to Version V1.1.9.19. A crafted request may cause a buffer overflow and could therefore execute arbitrary code on the web server or lead to a denial-of-service condition due to a crash in the web server. Se ha descubierto un problema de desbordamiento de búfer basado en pila en 3S-Smart CODESYS Web Server. Específicamente: todos los servidores web CODESYS basados en Microsoft Windows (también WinCE) que ejecutan la versión independiente 2.3 o que formen parte del sistema runtime CODESYS que ejecuta versiones anteriores a la V1.1.9.19. • http://www.securityfocus.com/bid/102909 https://ics-cert.us-cert.gov/advisories/ICSA-18-032-02 • CWE-121: Stack-based Buffer Overflow CWE-787: Out-of-bounds Write •
CVSS: 5.0EPSS: 0%CPEs: 1EXPL: 0CVE-2015-6484
https://notcve.org/view.php?id=CVE-2015-6484
3S-Smart CODESYS Gateway Server before 2.3.9.48 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted (1) GET or (2) POST request. 3S-Smart CODESYS Gateway Server en versiones anteriores a 2.3.9.48 permite a atacantes remotos causar una denegación de servicio (referencia a puntero NULL y caída de demonio) a través de una petición manipulada (1) GET o (2) POST. • https://ics-cert.us-cert.gov/advisories/ICSA-15-293-03 •
CVSS: 5.0EPSS: 0%CPEs: 1EXPL: 0CVE-2015-6482
https://notcve.org/view.php?id=CVE-2015-6482
Runtime Toolkit before 2.4.7.48 in 3S-Smart CODESYS before 2.3.9.48 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted request. Runtime Toolkit en versiones anteriores a 2.4.7.48 en 3S-Smart CODESYS en versiones anteriores a 2.3.9.48 permite a atacantes remotos causar una denegación de servicio (referencia a puntero NULL y caída de la aplicación) a través de una petición manipulada. • https://ics-cert.us-cert.gov/advisories/ICSA-15-288-01 •
CVSS: 9.3EPSS: 0%CPEs: 4EXPL: 0CVE-2014-0760
https://notcve.org/view.php?id=CVE-2014-0760
The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and SoftMotion provide an undocumented access method involving the FTP protocol, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via unspecified vectors. Festo CECX-X-C1 Modular Master Controller con CoDeSys y CECX-X-M1 Modular Controller con CoDeSys y SoftMotion proporcionan un método de acceso no documentado involucrando el protocolo FTP, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de vectores no especificados. • http://ics-cert.us-cert.gov/advisories/ICSA-14-084-01 • CWE-287: Improper Authentication •
CVSS: 9.3EPSS: 0%CPEs: 4EXPL: 0CVE-2014-0769
https://notcve.org/view.php?id=CVE-2014-0769
The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and SoftMotion do not require authentication for connections to certain TCP ports, which allows remote attackers to (1) modify the configuration via a request to the debug service on port 4000 or (2) delete log entries via a request to the log service on port 4001. Festo CECX-X-C1 Modular Master Controller con CoDeSys y CECX-X-M1 Modular Controller con CoDeSys y SoftMotion no requieren autenticación para conexiones a puertos TCP, lo que permite a atacantes remotos (1) modificar la configuración a través de una solicitud hacia el servicio de depuración en puerto 4000 o (2) eliminar entradas de registro a través de una solicitud hacia el servicio de registro de puerto 4001. • http://ics-cert.us-cert.gov/advisories/ICSA-14-084-01 • CWE-287: Improper Authentication •