CVE-2026-79625

Yüksek

Açıklama

Etkilenen ürünler, izleme işlevselliğine erişimi düzgün şekilde senkronize etmemektedir. Birden fazla istemci eşzamanlı istekler gönderdiğinde, bu durum hatalı okumalara veya yazmalara ya da dahili bellek yapılarının bozulmasına yol açabilir. İzleme erişimine sahip kimliği doğrulanmış bir uzaktan saldırgan, bu sorunu yanlış veri işlemeye veya hizmet reddi durumuna neden olmak için istismar edebilir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünControl RTE (SL)
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • CODESYS Control RTE (SL)3.5.22.40 ya da sonraki bir sürüm
  • CODESYS Control RTE (for Beckhoff CX) SL3.5.22.40 ya da sonraki bir sürüm
  • CODESYS Control Win (SL)3.5.22.40 ya da sonraki bir sürüm
  • CODESYS Runtime Toolkit3.5.22.40 ya da sonraki bir sürüm
  • CODESYS Safety SIL23.5.22.40 ya da sonraki bir sürüm
  • CODESYS HMI (SL)3.5.22.40 ya da sonraki bir sürüm
  • CODESYS Development System 33.5.22.40 ya da sonraki bir sürüm
  • CODESYS Control for BeagleBone SL4.23.0.0 ya da sonraki bir sürüm
  • CODESYS Control for emPC-A/iMX6 SL4.23.0.0 ya da sonraki bir sürüm
  • CODESYS Control for IOT2000 SL4.23.0.0 ya da sonraki bir sürüm
  • CODESYS Control for Linux ARM SL4.23.0.0 ya da sonraki bir sürüm
  • CODESYS Control for Linux SL4.23.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
CODESYS Control RTE (SL)3.0.0.0 ≤ v < 3.5.22.403.5.22.40
CODESYS Control RTE (for Beckhoff CX) SL3.0.0.0 ≤ v < 3.5.22.403.5.22.40
CODESYS Control Win (SL)3.0.0.0 ≤ v < 3.5.22.403.5.22.40
CODESYS Runtime Toolkit3.0.0.0 ≤ v < 3.5.22.403.5.22.40
CODESYS Safety SIL23.0.0.0 ≤ v < 3.5.22.403.5.22.40
CODESYS HMI (SL)3.0.0.0 ≤ v < 3.5.22.403.5.22.40
CODESYS Development System 33.0.0.0 ≤ v < 3.5.22.403.5.22.40
CODESYS Control for BeagleBone SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for emPC-A/iMX6 SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for IOT2000 SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for Linux ARM SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for Linux SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for PFC100 SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for PFC200 SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for PLCnext SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for Raspberry Pi SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Control for WAGO Touch Panels 600 SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0
CODESYS Virtual Control SL3.5.0.0 ≤ v < 4.23.0.04.23.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-79625 · Control RTE (SL) · Dark Radar