Skip to content
OpenAdvisories
Medium WID-SEC-2026-0640 1 CVE

CODESYS Installer: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 9, 2026 · Updated Mar 10, 2026 · Revision 2 · de-DE

Vendor: CODESYS Product: CODESYS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in CODESYS Installer ausnutzen, um seine Privilegien zu erhöhen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

  • High 7.3
    CVE-2026-2364

    CODESYS Installer TOCTOU Privilege Escalation

    If a legitimate user confirms a self-update prompt or initiate an installation of a CODESYS Development System, a low privileged local attacker can gain elevated rights due to a TOCTOU vulnerability in the CODESYS installer.

    CODESYS CODESYS Installer ICS / OT

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-10476

  2. #1

    Initiale Fassung

References