Insecure default settings in CODESYS Runtime Toolkit 32 bit full and CODESYS PLCWinNT
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
CODESYS V2 PLCWinNT e Runtime Toolkit 32 vêm sem proteção por senha ativada por padrão, permitindo que qualquer pessoa com acesso ao sistema controle equipamentos industriais sem autenticação. Isso é crítico porque deixa sistemas de controle industrial completamente desprotegidos contra acesso não autorizado.
A vulnerabilidade existe nas versões anteriores à V2.4.7.57 do CODESYS V2, onde a autenticação não é imposta por padrão e nenhum aviso é apresentado quando um controlador não possui senha configurada. Um atacante não autenticado com acesso local ou de rede ao sistema afetado pode interagir diretamente com o runtime sem credenciais, contornando o mecanismo de controle de acesso pretendido.