CVE-2025-41659
Yüksək
Təsvir
Aşağı imtiyazlı hücumçu CODESYS Control runtime sisteminin PKI qovluğuna uzaqdan daxil ola və beləliklə sertifikatları və onların açarlarını oxuya və yaza bilər. Bu, həssas məlumatların çıxarılmasına və ya sertifikatların etibarlı kimi qəbul edilməsinə imkan verir. Bütün xidmətlər əlçatan qalsa da, sertifikatlar silindikdə yalnız şifrələnməmiş rabitə mümkün olur.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulControl RTE (SL)
Dərc4 avq 2025
İlk görülmə4 avq 2025
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- CODESYS Control RTE (SL)3.5.21.20 və ya daha yeni versiya
- CODESYS Control RTE (for Beckhoff CX) SL3.5.21.20 və ya daha yeni versiya
- CODESYS Control Win (SL)3.5.21.20 və ya daha yeni versiya
- CODESYS HMI (SL)3.5.21.20 və ya daha yeni versiya
- CODESYS Runtime Toolkit3.5.21.20 və ya daha yeni versiya
- CODESYS Control for BeagleBone SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for emPC-A/iMX6 SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for IOT2000 SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for Linux ARM SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for Linux SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for PFC100 SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for PFC200 SL4.17.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CODESYS Control RTE (SL) | v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Control RTE (for Beckhoff CX) SL | v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Control Win (SL) | v < 3.5.21.20 | 3.5.21.20 |
| CODESYS HMI (SL) | v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Runtime Toolkit | v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Control for BeagleBone SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for emPC-A/iMX6 SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for IOT2000 SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for Linux ARM SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for Linux SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for PFC100 SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for PFC200 SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for PLCnext SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for Raspberry Pi SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for WAGO Touch Panels 600 SL | v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Virtual Control SL | v < 4.17.0.0 | 4.17.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.