CVSS 9.8 · Critical EPSS 2,0%
Kerentanan Out-of-bounds Write pada wibu codemeter runtime, trumpf oseon +22 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut cert.vde.com.
A heap buffer overflow vulnerability in Wibu CodeMeter Runtime network service up to version 7.60b allows an unauthenticated, remote attacker to achieve RCE and gain full access of the host system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
· uraikan di kalkulator | Vendor | Produk | Versi terdampak |
|---|---|---|
| wibu | codemeter runtime | Semua versi sebelum 7.60c |
| trumpf | oseon | Versi 1.0.0 hingga 3.0.22 |
| trumpf | programmingtube | Versi 1.0.1 hingga 4.6.3 |
| trumpf | teczonebend | Versi 18.02.r8 hingga 23.06.01 |
| trumpf | tops unfold | Versi 05.03.00.00 |
| trumpf | topscalculation | Versi 14.00 hingga 22.00.00 |
| trumpf | trumpflicenseexpert | Versi 1.5.2 hingga 1.11.1 |
| trumpf | trutops | Versi 08.00 hingga 12.01.00.00 |
| trumpf | trutops cell classic | Semua versi hingga 09.09.02 |
| trumpf | trutops cell sw48 | Versi 01.00 hingga 02.26.0 |
| trumpf | trutops mark 3d | Versi 01.00 hingga 06.01 |
| trumpf | trutopsboost | Versi 06.00.23.00 hingga 16.0.22 |
| trumpf | trutopsfab | Versi 15.00.23.00 hingga 22.8.25 |
| trumpf | trutopsfab storage smallstore | Versi 14.06.20 hingga 20.04.20.00 |
| trumpf | trutopsprint | Versi 00.06.00 hingga 01.00 |
| trumpf | trutopsprintmultilaserassistant | Versi 01.02 dan sesudahnya |
| trumpf | trutopsweld | Versi 7.0.198.241 hingga 9.0.28148.1 |
| trumpf | tubedesign | Versi 08.00 hingga 14.06.150 |
| phoenixcontact | activation wizard | Semua versi hingga 1.6 |
| phoenixcontact | e-mobility charging suite | Semua versi hingga 1.7.0 |
| phoenixcontact | fl network manager | Semua versi hingga 7.0 |
| phoenixcontact | iol-conf | Semua versi hingga 1.7.0 |
| phoenixcontact | module type package designer | Semua versi sebelum 1.2.0 |
| phoenixcontact | module type package designer | Versi 1.2.0 beta |
| phoenixcontact | plcnext engineer | Semua versi hingga 2023.6 |