3S-Smart Software Solutions CODESYS... CVE-2019-9008 CNNVD-201909-660
3S-Smart Software Solutions CODESYS Control是德国3S-Smart Software Solutions公司的一套工业控制程序编程软件。online user management是其中的一个用户在线管理组件。 3S-Smart Software Solutions CODESYS Control V3 online user management（带有CmpUserMgr组件）中存在安全漏洞。攻击者可利用该漏洞未授权访问其他功能和/或信息。以下产品及版本受到影响：CODESYS Control for BeagleBone 3.5.13.0之前版本，CODESYS Control for emPC-A/iMX6 3.5.13.0之前版本，CODESYS Control for IOT2000 3.5.13.0之前版本，CODESYS Control for PFC100 3.5.13.0之前版本，CODESYS Control for PFC200 3.5.13.0之前版本，CODESYS Control for Raspberry Pi 3.5.13.0之前版本，CODESYS Control RTE V3 3.5.13.0之前版本，CODESYS Control RTE V3 3.5.13.0之前版本(for Beckhoff CX) ，CODESYS Control Win V3 3.5.13.0之前版本(也是CODESYS Development System setup的一部分)，CODESYS V3 Simulation Runtime 3.5.13.0之前版本(CODESYS Development System的一部分)，CODESYS HMI V3 3.5.13.0之前版本。
