一、 漏洞 CVE-2022-31802 基础信息
漏洞标题
CodeSYS gateway server中的部分字符串比较
来源：AIGC 神龙大模型
漏洞描述信息
在CODESYS网关服务器中的部分字符串比较
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Partial string comparison in CODESYS gateway server
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In CODESYS Gateway Server V2 for versions prior to V2.3.9.38 only a part of the the specified password is been compared to the real CODESYS Gateway password. An attacker may perform authentication by specifying a small password that matches the corresponding part of the longer real CODESYS Gateway password.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
部分比较
来源：美国国家漏洞数据库 NVD
漏洞标题
CODESYS Gateway Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CODESYS Gateway Server是CODESYS 公司的一个扩展的 CODESYS 网关，将 CODESYS 自动化服务器连接到本地网络中的 CODESYS PLC。 CODESYS Gateway Server V2 V2.3.9.38 之前版本存在安全漏洞，该漏洞源于仅将指定密码的一部分与真正的 CODESYS Gateway 密码进行比较。攻击者利用该漏洞可以通过指定一个与较长的真实 CODESYS 网关密码的相应部分匹配的小密码来执行身份验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-31802 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-31802 的情报信息