CVE-2025-41691
Yüksək
Təsvir
Autentifikasiya olunmamış uzaq hücumçu, xüsusi hazırlanmış kommunikasiya sorğuları göndərməklə təsirlənmiş CODESYS Control runtime sistemlərində NULL göstəricisinin istinadını (NULL pointer dereference) tetikləyə bilər ki, bu da potensial olaraq xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulControl RTE (SL)
Dərc4 avq 2025
İlk görülmə4 avq 2025
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- CODESYS Control RTE (SL)3.5.21.20 və ya daha yeni versiya
- CODESYS Control RTE (for Beckhoff CX) SL3.5.21.20 və ya daha yeni versiya
- CODESYS Control Win (SL)3.5.21.20 və ya daha yeni versiya
- CODESYS HMI (SL)3.5.21.20 və ya daha yeni versiya
- CODESYS Control for BeagleBone SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for emPC-A/iMX6 SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for IOT2000 SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for Linux ARM SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for Linux SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for PFC100 SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for PFC200 SL4.17.0.0 və ya daha yeni versiya
- CODESYS Control for PLCnext SL4.17.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CODESYS Control RTE (SL) | 3.5.21.10 ≤ v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Control RTE (for Beckhoff CX) SL | 3.5.21.10 ≤ v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Control Win (SL) | 3.5.21.10 ≤ v < 3.5.21.20 | 3.5.21.20 |
| CODESYS HMI (SL) | 3.5.21.10 ≤ v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Control for BeagleBone SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for emPC-A/iMX6 SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for IOT2000 SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for Linux ARM SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for Linux SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for PFC100 SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for PFC200 SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for PLCnext SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for Raspberry Pi SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Control for WAGO Touch Panels 600 SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
| CODESYS Virtual Control SL | 4.16.0.0 ≤ v < 4.17.0.0 | 4.17.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.