Към съдържанието
Търсене

CVE-2025-41659: CODESYS Control RTE (SL), лоша конфигурация

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A low-privileged attacker can remotely access the PKI folder of the CODESYS Control runtime system and thus read and write certificates and its keys. This allows sensitive data to be extracted or to accept certificates as trusted. Although all services remain available, only unencrypted communication is possible if the certificates are deleted.

Засегнати продукти

  • CODESYS Control RTE (SL): 0.0.0.0 преди 3.5.21.20
  • CODESYS Control RTE (for Beckhoff CX) SL: 0.0.0.0 преди 3.5.21.20
  • CODESYS Control Win (SL): 0.0.0.0 преди 3.5.21.20
  • CODESYS HMI (SL): 0.0.0.0 преди 3.5.21.20
  • CODESYS Runtime Toolkit: 0.0.0.0 преди 3.5.21.20
  • CODESYS Control for BeagleBone SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for emPC-A/iMX6 SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for IOT2000 SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for Linux ARM SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for Linux SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for PFC100 SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for PFC200 SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for PLCnext SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for Raspberry Pi SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Control for WAGO Touch Panels 600 SL: 0.0.0.0 преди 4.17.0.0
  • CODESYS Virtual Control SL: 0.0.0.0 преди 4.17.0.0

Вид слабост

История

  • 4 август 2025 Публикувано

Други уязвимости в CODESYS Control RTE (SL)

Първоизточници

CVE-2025-41659: CODESYS Control RTE (SL), лоша конфигурация | freedomonline.bg