Skip to content
OpenAdvisories
Medium WID-SEC-2025-0581 1 CVE

CODESYS Runtime Toolkit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 17, 2025 · Updated Mar 17, 2025 · de-DE

Vendor: CODESYS Product: CODESYS

Summary

Ein entfernter anonymer Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen preiszugeben.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

  • High 7.5
    CVE-2025-1468

    CODESYS Control V3 - OPC UA Server Authentication bypass

    An unauthenticated remote attacker can gain access to sensitive information including authentication information when using CODESYS OPC UA Server with the non-default Basic128Rsa15 security policy.

    CODESYS CODESYS Runtime Toolkit ICS / OT

Revision history

  1. #1

    Initiale Fassung

References