FICHE CVE

CVE-2023-3663

Publiée le 2023-08-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 3.5.11.20 à 3.5.19.20 du système de développement CODESYS sont affectées par une faille dans la manière dont le serveur de notification vérifie les données HTTP. Un attaquant distant non authentifié peut manipuler les notifications du serveur, ce qui pourrait compromettre la confidentialité, l'intégrité ou la disponibilité du système. Bien que l'attaque puisse être déclenchée via le réseau sans identifiants, elle nécessite qu'un utilisateur interagisse avec la notification malveillante.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-940

Publiée2023-08-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In CODESYS Development System versions from 3.5.11.20 and before 3.5.19.20 a missing integrity check might allow an unauthenticated remote attacker to manipulate the content of notifications received via HTTP by the CODESYS notification server.