BDU:2025-16471

Опубликовано: 01 дек. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента визуализации CmpVisuServer программного комплекса промышленной автоматизации CODESYS связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

CODESYS GmbH

Наименование ПО

CODESYS Control RTE (SL)

CODESYS Control RTE (for Beckhoff CX) SL

CODESYS Control Win (SL)

CODESYS HMI (SL)

CODESYS Remote Target Visu Toolkit

CODESYS Runtime Toolkit

CODESYS Control for BeagleBone SL

CODESYS Control for emPC-A/iMX6 SL

CODESYS Control for IOT2000 SL

CODESYS Control for Linux ARM SL

CODESYS Control for Linux SL

CODESYS Control for PFC100 SL

CODESYS Control for PFC200 SL

CODESYS Control for PLCnext SL

CODESYS Control for Raspberry Pi SL

CODESYS Control for WAGO Touch Panels 600 SL

CODESYS Virtual Control SL

Версия ПО

от 3.5.18.0 до 3.5.21.40 (CODESYS Control RTE (SL))

от 3.5.18.0 до 3.5.21.40 (CODESYS Control RTE (for Beckhoff CX) SL)

от 3.5.18.0 до 3.5.21.40 (CODESYS Control Win (SL))

от 3.5.18.0 до 3.5.21.40 (CODESYS HMI (SL))

от 3.5.18.0 до 3.5.21.40 (CODESYS Remote Target Visu Toolkit)

от 3.5.18.0 до 3.5.21.40 (CODESYS Runtime Toolkit)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for BeagleBone SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for emPC-A/iMX6 SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for IOT2000 SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for Linux ARM SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for Linux SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for PFC100 SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for PFC200 SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for PLCnext SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for Raspberry Pi SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Control for WAGO Touch Panels 600 SL)

от 4.5.0.0 до 4.19.0.0 (CODESYS Virtual Control SL)

Тип ПО

Программное средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://api-www.codesys.com/fileadmin/user_upload/CODESYS_Group/Ecosystem/Up-to-Date/Security/Security-Advisories/Advisory2025-10_CDS-94939.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-41738
CVE

EPSS

Процентиль: 31%

0.00118

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-41738

CVSS3: 7.5

nvd

2 месяца назад

An unauthenticated remote attacker may cause the visualisation server of the CODESYS Control runtime system to access a resource with a pointer of wrong type, potentially leading to a denial-of-service (DoS) condition.

GHSA-7pvj-rp26-vxxc

CVSS3: 7.5

github

2 месяца назад

EPSS

Процентиль: 31%

0.00118

Низкий

7.5 High

CVSS3

7.8 High

CVSS2