CVE-2022-4046: codesys control for beaglebone sl +13 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2022-4046

CVSS 8.8 · High EPSS 0,88%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada codesys control for beaglebone sl, codesys control for empc-a/imx6 sl +12 lainnya. Skor CVSS 3.1 8.8 (High) menurut cert.vde.com.

Deskripsi (NVD)

In CODESYS Control in multiple versions a improper restriction of operations within the bounds of a memory buffer allow an remote attacker with user privileges to gain full access of the device.

Rincian

Terbit di NVD: 3 Agustus 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari): 0,88% peluang dieksploitasi; lebih tinggi dari 57,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
codesys	control for beaglebone sl	Semua versi
codesys	control for empc-a/imx6 sl	Semua versi
codesys	control for iot2000 sl	Semua versi
codesys	control for linux sl	Semua versi
codesys	control for pfc100 sl	Semua versi
codesys	control for pfc200 sl	Semua versi
codesys	control for plcnext sl	Semua versi
codesys	control for raspberry pi sl	Semua versi
codesys	control for wago touch panels 600 sl	Semua versi
codesys	control rte sl	Semua versi
codesys	control rte sl (for beckhoff cx)	Semua versi
codesys	control runtime system toolkit	Semua versi
codesys	control win sl	Semua versi
codesys	hmi sl	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2023-025/ mitigasi · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.