Nozomi Networks Labs divulgou pesquisa crítica detalhando três novas vulnerabilidades no CODESYS Control runtime. Quando combinadas, essas falhas de segurança permitem que um atacante autenticado com privilégios baixos substitua uma aplicação de controle industrial legítima por uma versão backdoored. Isso leva a controle administrativo completo sobre o dispositivo alvo e seu host.
Detalhes Técnicos
Vulnerabilidades: CVE-2023-1017, CVE-2023-1018 e CVE-2023-1019
Privilégios: Atacante autenticado com privilégios baixos
Exploit: Chaining de vulnerabilidades para substituir aplicação legítima por uma versão backdoored
Impacto: Controle administrativo completo sobre o dispositivo alvo e seu host
