CVE-2022-22517

Les produits logiciels CODESYS sont affectés par une faille qui permet à un attaquant distant d'interrompre des canaux de communication actifs. En devinant l'identifiant d'un canal valide et en injectant des paquets spécifiques, un attaquant peut forcer la fermeture de ces connexions, entraînant un déni de service. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée via le réseau.