Целых 16 брешей в безопасности позволяют хакерам удалённо контролировать промышленные системы.
Мишенью хакеров могут стать автоматизированные промышленные контроллеры и ПО, используемые в критической инфраструктуре.
Наличие этих уязвимостей угрожает безопасности промышленных предприятий по всему миру.
Проблемы могут быть проэксплуатированы удаленно для перехвата контроля над инфраструктурой облачных операционных технологий.
Возможность удаленного выполнения кода на ПЛК представляет риск для технологического процесса.
Проблема затрагивает версию CODESYS Control SoftPLC 3.5.14.30 и получила оценку в 9,9 балла по шкале CVSS.
Их эксплуатация позволяет злоумышленникам удаленно выполнять произвольный код, осуществлять DoS-атаки и пр.
Одна из проблем позволяет извлечь важную информацию, включая учетные данные.