CVE-2021-29238: codesys automation server – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2021-29238

高 8.8CVE-2021-29238 · 03/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-29238 は automation server (codesys) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 44.9% より高い）。
対処：1.16.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
automation server codesys	`< 1.16.0`	`1.16.0`

概要

CODESYS Automation Server before 1.16.0 allows cross-site request forgery (CSRF).

参考情報

customers.codesys.com/index.php · Permissions Required
customers.codesys.com/index.php · Vendor Advisory
codesys.com/security/security-reports.html · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン