CVE-2022-31805

codesys development system, codesys edge gateway, codesys gateway +7 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-31805

Katalog CVE

CVSS 7.5 · High EPSS 1,0%

Kerentanan Unprotected Transport of Credentials pada codesys development system, codesys edge gateway +8 lainnya. Skor CVSS 3.1 7.5 (High) menurut cert.vde.com.

Deskripsi (NVD)

In the CODESYS Development System multiple components in multiple versions transmit the passwords for the communication between clients and servers unprotected.

Rincian

Terbit di NVD
24 Juni 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-523: Unprotected Transport of Credentials
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 62,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
codesys development system Semua versi sebelum 2.3.9.69
codesys edge gateway Semua versi sebelum 3.5.18.30
codesys gateway Semua versi sebelum 2.3.9.38
codesys hmi sl Semua versi sebelum 3.5.18.30
codesys opc server Semua versi sebelum 3.5.18.30
codesys plchandler Semua versi sebelum 3.5.18.30
codesys plcwinnt Semua versi sebelum 2.4.7.57
codesys runtime toolkit Semua versi sebelum 2.4.7.57
codesys sp realtime nt Semua versi sebelum 2.3.7.30
codesys web server Semua versi sebelum 1.1.9.23

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.