Към съдържанието
Търсене

CVE-2026-3509: CODESYS Control RTE (SL), друго

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An unauthenticated remote attacker may be able to control the format string of messages processed by the Audit Log of the CODESYS Control runtime system, potentially resulting in a denial‑of‑service (DoS) condition.

Засегнати продукти

  • CODESYS CODESYS Control RTE (SL): 3.5.17.0 преди 3.5.22.0
  • CODESYS CODESYS Control RTE (for Beckhoff CX) SL: 3.5.17.0 преди 3.5.22.0
  • CODESYS CODESYS Control Win (SL): 3.5.17.0 преди 3.5.22.0
  • CODESYS CODESYS Runtime Toolkit: 3.5.17.0 преди 3.5.22.0
  • CODESYS CODESYS Control for BeagleBone SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for emPC-A/iMX6 SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for IOT2000 SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for Linux ARM SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for Linux SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for PFC100 SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for PFC200 SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for PLCnext SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for Raspberry Pi SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Control for WAGO Touch Panels 600 SL: 4.1.0.0 преди 4.21.0.0
  • CODESYS CODESYS Virtual Control SL: 4.1.0.0 преди 4.21.0.0

Вид слабост

История

  • 24 март 2026 Публикувано

Други уязвимости в CODESYS CODESYS Control RTE (SL)

Първоизточници

CVE-2026-3509: CODESYS Control RTE (SL), друго | freedomonline.bg