CVE-2025-41658
Orta
Açıklama
CODESYS Runtime Toolkit tabanlı ürünler, varsayılan dosya izinleri nedeniyle hassas dosyaları yerel düşük yetkili işletim sistemi kullanıcılarına ifşa edebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünRuntime Toolkit
Yayın4 Ağu 2025
İlk görülme4 Ağu 2025
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- CODESYS Runtime Toolkit3.5.21.20 ya da sonraki bir sürüm
- CODESYS Control for BeagleBone SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for emPC-A/iMX6 SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for IOT2000 SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for Linux ARM SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for Linux SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for PFC100 SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for PFC200 SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for PLCnext SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for Raspberry Pi SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Control for WAGO Touch Panels 600 SL4.16.0.0 ya da sonraki bir sürüm
- CODESYS Virtual Control SL4.16.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CODESYS Runtime Toolkit | v < 3.5.21.20 | 3.5.21.20 |
| CODESYS Control for BeagleBone SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for emPC-A/iMX6 SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for IOT2000 SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for Linux ARM SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for Linux SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for PFC100 SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for PFC200 SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for PLCnext SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for Raspberry Pi SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Control for WAGO Touch Panels 600 SL | v < 4.16.0.0 | 4.16.0.0 |
| CODESYS Virtual Control SL | v < 4.16.0.0 | 4.16.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.