Atacantes podem explorar múltiplas vulnerabilidades no CODESYS Control runtime, uma das plataformas de controlador lógico programável (Soft PLC) mais amplamente adotadas, para injetar backdoors em aplicações legítimas e obter controle administrativo total. Isso ocorre ao concatenar falhas de segurança, permitindo que um atacante autenticado substitua uma aplicação legítima por uma versão comprometida.
Detalhes Técnicos
As vulnerabilidades exploradas afetam o CODESYS Control runtime, uma plataforma de controleador lógico programável (Soft PLC) amplamente adotada.
O ataque envolve a concatenação de múltiplas vulnerabilidades, permitindo que um atacante autenticado substitua uma aplicação legítima por uma versão comprometida.
Isso permite que o atacante obtenha controle administrativo total do sistema.
O ataque pode ser realizado por um atacante autenticado, o que significa que ele já tem acesso ao sistema e pode explorar as vulnerabilidades sem precisar realizar uma autenticação não autorizada.
