遠端主機上正在執行的 3S CODESYS V3 環境受到多個弱點影響： 

  - Web 伺服器 (CmpWebServer) 中存在一個目錄遊走弱點，這是因為不當驗證使用者提供的資料所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容。(CVE-2019-13532)

  - 網頁伺服器 (CmpWebServer) 存在一個堆疊型緩衝區溢位情形，這是因為不當驗證使用者提供的資料所導致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的 HTTP 要求，引發拒絕服務情形或執行任意程式碼。(CVE-2019-13548)

偵測

3S CODESYS V3 CmpWebServer 多個弱點

critical Nessus Plugin ID 129469

版本 1.38