Insecure default settings in CODESYS Runtime Toolkit 32 bit full and CODESYS PLCWinNT
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
CODESYS V2 PLCWinNT y Runtime Toolkit 32 se distribuyen sin protección por contraseña habilitada por defecto, permitiendo que cualquier persona con acceso al sistema controle equipos industriales sin autenticación. Esto es crítico porque deja los sistemas de control industrial completamente desprotegidos contra acceso no autorizado.
La vulnerabilidad existe en versiones anteriores a V2.4.7.57 de CODESYS V2, donde la autenticación no se aplica por defecto y no se presenta ninguna advertencia cuando un controlador carece de contraseña configurada. Un atacante no autenticado con acceso local o de red al sistema afectado puede interactuar directamente con el runtime sin credenciales, eludiendo el mecanismo de control de acceso previsto.