BDU:2023-06335 (CVE-2023-3669) — уязвимость комплекса прикладного программирования ПЛК CODESYS Development System
По данным БДУ ФСТЭК России, по состоянию на 16.12.2025.
Низкий — 3.3/10 Устранена
Уязвимость комплекса прикладного программирования ПЛК CODESYS Development System связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю осуществлять неограниченное количество попыток ввода пароля
Кого касается и что делать
- Уязвимое ПО: CODESYS Development System (CODESYS) — версии до 3.5.19.20
- Что делать: уязвимость устранена производителем — применить исправления: cert.vde.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-06335 · CVE-2023-3669 |
| Уровень опасности | Низкий (базовая оценка CVSS 3.1 — 3.3; CVSS 2.0 — 1.7) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность |
| Наименование ФСТЭК | Уязвимость комплекса прикладного программирования ПЛК CODESYS Development System, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю осуществлять неограниченное количество попыток ввода пароля |
| Даты | Опубликована: 05.10.2023 · Обновлена ФСТЭК: 16.12.2025 · Выявлена: 03.08.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-307 — недостаточное ограничение попыток аутентификации |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение аутентификации |
Уязвимое ПО
- CODESYS Development System (CODESYS) — до 3.5.19.20 · программное средство АСУ ТП
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- cert.vde.com/en/advisories/VDE-2023-023/
