CVE-2022-22518

codesys control for beaglebone sl, codesys control for beckhoff cx9020, codesys control for empc-a/imx6 sl +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-22518

Katalog CVE

CVSS 6.5 · Medium EPSS 0,61%

Kerentanan Incorrect Default Permissions pada codesys control for beaglebone sl, codesys control for beckhoff cx9020 +8 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut cert.vde.com.

Deskripsi (NVD)

A bug in CmpUserMgr component can lead to only partially applied security policies. This can result in enabled, anonymous access to components part of the applied security policy.

Rincian

Terbit di NVD
7 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-276: Incorrect Default Permissions
EPSS (30 hari)
0,61% peluang dieksploitasi; lebih tinggi dari 47,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
codesys control for beaglebone sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for beckhoff cx9020 Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for empc-a/imx6 sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for iot2000 sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for linux sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for pfc100 sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for pfc200 sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for raspberry pi sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control for wago touch panels 600 sl Versi 4.4.0.0 hingga sebelum 4.5.0.0
codesys control runtime system toolkit Versi 3.5.17.0 hingga sebelum 3.5.18.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.