FICHE CVE

CVE-2022-4048

Publiée le 2023-05-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le système de développement CODESYS V3 (versions antérieures à la V3.5.18.40) utilise un chiffrement faible pour ses applications de démarrage. Un attaquant ayant un accès local au système peut contourner ce chiffrement pour lire ou modifier le code sous-jacent, sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Comme cela nécessite un accès local au système, il ne s'agit pas d'une attaque à distance, mais cela permet un contrôle total de l'application de démarrage une fois que l'attaquant se trouve sur la machine.

CVSS 3.17.7 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2023-05-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Inadequate Encryption Strength in CODESYS Development System V3 versions prior to V3.5.18.40 allows an unauthenticated local attacker to access and manipulate code of the encrypted boot application.