CVE-2025-1468: falha de alta gravidade em CODESYS Runtime Toolkit
CODESYS Control V3 - OPC UA Server Authentication bypass
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.6%
An unauthenticated remote attacker can gain access to sensitive information including authentication information when using CODESYS OPC UA Server with the non-default Basic128Rsa15 security policy.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
CODESYS · CODESYS Runtime ToolkitCVEs relacionadas — CODESYS Runtime Toolkit
No mesmo produto, das mais perigosas para as menos.
CVE-2024-8175HIGHCODESYS: web server vulnerable to DoSEPSS 0.6%CVE-2024-5000HIGHCODESYS: Incorrect calculation of buffer size can cause DoS on CODESYS OPC UA productsEPSS 0.6%CVE-2025-41660HIGHCODESYS Control Boot Application Replacement Enables Code ExecutionEPSS 0.4%CVE-2026-8047HIGHOut-of-bounds Write in CODESYS ControlEPSS 0.4%CVE-2025-41738HIGHCODESYS Control - Invalid type usage in visualizationEPSS 0.4%CVE-2025-41739MEDIUMCODESYS Control - Linux/QNX SysSocket flawEPSS 0.4%