Skip to content
OpenAdvisories
Medium WID-SEC-2026-1619 1 CVE

CODESYS: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 20, 2026 · Updated May 21, 2026 · Revision 2 · de-DE

Vendor: CODESYS Product: CODESYS

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um Informationen offenzulegen.

Product

CODESYS ist eine herstellerunabhängige Automatisierungssoftware für die Entwicklung von Steuerungsanwendungen in der industriellen Automatisierung.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-0393

    CODESYS Visualization - Insufficiently Protected Credentials

    The affected product may expose credentials remotely between low privileged visualization users during concurrent login operations due to insufficient isolation of authentication data. The vulnerability affects only login operations within an active visualiza…

    CODESYS Visualization ICS / OT

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-31266

  2. #1

    Initiale Fassung

References