CVE-2025-41738
Yüksek
Açıklama
Kimliği doğrulanmamış uzak bir saldırgan, CODESYS Control çalışma zamanı sisteminin görselleştirme sunucusunun yanlış türde bir işaretçi ile bir kaynağa erişmesine neden olabilir ve bu da potansiyel olarak hizmet reddi (DoS) durumuna yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCodesys Control For Beaglebone Sl
Yayın1 Ara 2025
İlk görülme1 Ara 2025
Zayıflık türüCWE-843CWE-843
Nasıl düzeltilir
Güncelleyin
- codesys control_for_beaglebone_sl4.19.0.0 ya da sonraki bir sürüm
- codesys control_for_iot2000_sl4.19.0.0 ya da sonraki bir sürüm
- codesys control_for_linux_arm_sl4.19.0.0 ya da sonraki bir sürüm
- codesys control_for_linux_sl4.19.0.0 ya da sonraki bir sürüm
- codesys control_for_pfc200_sl4.19.0.0 ya da sonraki bir sürüm
- codesys control_for_plcnext_sl4.19.0.0 ya da sonraki bir sürüm
- codesys control_for_raspberry_pi_sl4.19.0.0 ya da sonraki bir sürüm
- codesys control_rte_sl3.5.21.40 ya da sonraki bir sürüm
- codesys control_rte_sl_\(for_beckhoff_cx\)3.5.21.40 ya da sonraki bir sürüm
- codesys control_win_sl3.5.21.40 ya da sonraki bir sürüm
- codesys hmi_sl3.5.21.40 ya da sonraki bir sürüm
- codesys remote_target_visu3.5.21.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesys control_for_beaglebone_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| codesys control_for_empc-a\/imx6_sl | 4.5.0.0 ≤ v ≤ 4.19.0.0 | — |
| codesys control_for_iot2000_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| codesys control_for_linux_arm_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| codesys control_for_linux_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| codesys control_for_pfc100_sl | 4.5.0.0 ≤ v ≤ 4.19.0.0 | — |
| codesys control_for_pfc200_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| codesys control_for_plcnext_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| codesys control_for_raspberry_pi_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
| codesys control_for_wago_touch_panels_600_sl | 4.5.0.0 ≤ v ≤ 4.19.0.0 | — |
| codesys control_rte_sl | 3.5.18.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| codesys control_rte_sl_\(for_beckhoff_cx\) | 3.5.18.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| codesys control_win_sl | 3.5.18.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| codesys hmi_sl | 3.5.18.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| codesys remote_target_visu | 3.5.18.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| codesys runtime_toolkit | 3.5.18.0 ≤ v < 3.5.21.40 | 3.5.21.40 |
| codesys virtual_control_sl | 4.5.0.0 ≤ v < 4.19.0.0 | 4.19.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.