Skip to content
OpenAdvisories
Medium WID-SEC-2025-0871 1 CVE

CODESYS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 22, 2025 · Updated Apr 22, 2025 · de-DE

Vendor: CODESYS Product: CODESYS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um Informationen offenzulegen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-2595

    Forced Browsing Vulnerability in CODESYS Visualization

    An unauthenticated remote attacker can bypass the user management in CODESYS Visualization and read visualization template files or static elements by means of forced browsing.

    CODESYS CODESYS Visualization ICS / OT

Revision history

  1. #1

    Initiale Fassung

References