Medium WID-SEC-2025-0583 1 CVE

CODESYS Gateway: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 17, 2025 · Updated Mar 17, 2025 · de-DE

Vendor: CODESYS Product: CODESYS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway ausnutzen, um Informationen offenzulegen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

Medium 5.3

CVE-2024-41975

CODESYS (Edge) Gateway for Windows insecure default

An unauthenticated remote attacker can gain limited information of the PLC network but the user management of the PLCs prevents the actual access to the PLCs.

CODESYS CODESYS Gateway for Windows CODESYS Edge Gateway Windows Browsers ICS / OT

Mar 18, 2025

Revision history

2025-03-17 #1
Initiale Fassung

References

VDE Advisory vom 2025-03-17
https://certvde.com/de/advisories/VDE-2025-013