Skip to content
OpenAdvisories
Medium WID-SEC-2026-1464 1 CVE

CODESYS Modbus: Schwachstelle ermöglicht Denial of Service

Published May 11, 2026 · Updated May 11, 2026 · de-DE

Vendor: CODESYS Product: CODESYS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Modbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

  • High 8.2
    CVE-2026-35227

    Improper resource management in CODESYS Modbus TCP Server

    An unauthenticated remote attacker may exhaust all available TCP connections in the CODESYS Modbus TCP Server stack if a race condition in connection handling is successfully exploited, preventing legitimate clients from establishing new connections.

    CODESYS CODESYS Modbus ICS / OT

Revision history

  1. #1

    Initiale Fassung

References