| CNNVD-ID编号 | CNNVD-201909-660 | CVE编号 | CVE-2019-9008 |
| 发布时间 | 2019-09-13 | 更新时间 | 2020-03-12 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
3S-Smart Software Solutions CODESYS Control是德国3S-Smart Software Solutions公司的一套工业控制程序编程软件。online user management是其中的一个用户在线管理组件。
3S-Smart Software Solutions CODESYS Control V3 online user management（带有CmpUserMgr组件）中存在安全漏洞。攻击者可利用该漏洞未授权访问其他功能和/或信息。以下产品及版本受到影响：CODESYS Control for BeagleBone 3.5.13.0之前版本，CODESYS Control for emPC-A/iMX6 3.5.13.0之前版本，CODESYS Control for IOT2000 3.5.13.0之前版本，CODESYS Control for PFC100 3.5.13.0之前版本，CODESYS Control for PFC200 3.5.13.0之前版本，CODESYS Control for Raspberry Pi 3.5.13.0之前版本，CODESYS Control RTE V3 3.5.13.0之前版本，CODESYS Control RTE V3 3.5.13.0之前版本(for Beckhoff CX) ，CODESYS Control Win V3 3.5.13.0之前版本(也是CODESYS Development System setup的一部分)，CODESYS V3 Simulation Runtime 3.5.13.0之前版本(CODESYS Development System的一部分)，CODESYS HMI V3 3.5.13.0之前版本。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.codesys.com/
来源:CONFIRM
来源:CERT
来源:www.codesys.com
来源:www.us-cert.gov
来源:www.us-cert.gov
来源:www.us-cert.gov
来源:www.us-cert.gov
来源:www.us-cert.gov
来源:nvd.nist.gov
暂无
计算
安全
数据库
网络和加速
企业服务
