FICHE CVE
CVE-2022-31805
Publiée le 2022-06-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système de développement CODESYS transmet les mots de passe de communication entre les clients et les serveurs en texte clair. Un attaquant non authentifié ayant accès au réseau peut intercepter ces mots de passe pour obtenir un accès non autorisé au système. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, cette opération peut être exécutée relativement facilement par toute personne en mesure de surveiller le trafic réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the CODESYS Development System multiple components in multiple versions transmit the passwords for the communication between clients and servers unprotected.