CVE-2026-2364
Yüksək
Təsvir
Əgər legitim istifadəçi özünü yeniləmə bildirişini təsdiqləyərsə və ya CODESYS Development System quraşdırılmasını başladarsa, aşağı imtiyazlı lokal hücumçu CODESYS quraşdırıcısındakı TOCTOU zəifliyi səbəbindən yüksəldilmiş hüquqlar əldə edə bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulCODESYS Installer
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- CODESYS CODESYS Installer2.6.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CODESYS CODESYS Installer | v < 2.6.1.0 | 2.6.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.