CVE-2026-8047
Yüksek
Açıklama
Etkilenen ürünler, gelen HTTP isteklerini ayrıştırırken uygunsuz uzunluk kontrolü gerçekleştirmekte ve bu durum boyut sınırlı bir sınır dışı yazmaya (out-of-bounds write) neden olmaktadır. Kimliği doğrulanmamış uzaktan bir saldırgan, etkilenen cihazda sistem çökmesi yoluyla hizmet reddine yol açmak için bu açıktan yararlanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı39. yüzdelik%0,4
ÜrünCODESYS Control RTE (SL)
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Güncelleyin
- CODESYS CODESYS Control RTE (SL)3.5.22.20 ya da sonraki bir sürüm
- CODESYS CODESYS Control RTE (for Beckhoff CX) SL3.5.22.20 ya da sonraki bir sürüm
- CODESYS CODESYS Control Win (SL)3.5.22.20 ya da sonraki bir sürüm
- CODESYS CODESYS HMI (SL)3.5.22.20 ya da sonraki bir sürüm
- CODESYS CODESYS Runtime Toolkit3.5.22.20 ya da sonraki bir sürüm
- CODESYS CODESYS Control for BeagleBone SL4.21.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for emPC-A/iMX6 SL4.21.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for IOT2000 SL4.21.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Linux ARM SL4.21.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for Linux SL4.21.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PFC100 SL4.21.0.0 ya da sonraki bir sürüm
- CODESYS CODESYS Control for PFC200 SL4.21.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CODESYS CODESYS Control RTE (SL) | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Control RTE (for Beckhoff CX) SL | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Control Win (SL) | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS HMI (SL) | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Runtime Toolkit | 3.5.21.0 ≤ v < 3.5.22.20 | 3.5.22.20 |
| CODESYS CODESYS Control for BeagleBone SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for emPC-A/iMX6 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for IOT2000 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for Linux ARM SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for Linux SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for PFC100 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for PFC200 SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for PLCnext SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for Raspberry Pi SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Control for WAGO Touch Panels 600 SL | v < 4.21.0.0 | 4.21.0.0 |
| CODESYS CODESYS Virtual Control SL | 4.15.0.0 ≤ v < 4.21.0.0 | 4.21.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.