远程主机上运行的 3S CODESYS V3 环境受到多个漏洞的影响： 

  - 由于未正确验证用户提供的数据，导致 Web 服务器 (CmpWebServer) 中存在一个目录遍历漏洞。未经身份验证的远程攻击者可利用此漏洞，通过发送包含目录遍历字符的 URI，泄露位于服务器受限路径外的文件的内容。(CVE-2019-13532)

  - 由于未正确验证用户提供的数据，导致 Web 服务器 (CmpWebServer) 中存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此情况，通过特别构建的 HTTP 请求，造成拒绝服务情况或执行任意代码。(CVE-2019-13548)

检测

3S CODESYS V3 CmpWebServer 多个漏洞

critical Nessus 插件 ID 129469

版本 1.38