Medium WID-SEC-2025-0582 1 CVE

CODESYS Control: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 17, 2025 · Updated Mar 17, 2025 · de-DE

Vendor: CODESYS Product: CODESYS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in CODESYS Control ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

Medium 6.6

CVE-2025-0694

CODESYS Control V3 removable media path traversal

Insufficient path validation in CODESYS Control allows low privileged attackers with physical access to gain full filesystem access.

CODESYS CODESYS Control for BeagleBone SL CODESYS Control for WAGO Touch Panels 600 SL CODESYS Control for IOT2000 SL Linux ICS / OT

Mar 18, 2025

Revision history

2025-03-17 #1
Initiale Fassung

References

VDE Advisory vom 2025-03-17
https://certvde.com/de/advisories/VDE-2025-015