ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-41738

CODESYS Control RTECODESYS Control RTE SLCODESYS Control WinCODESYS Control for BeagleBone SLCODESYS Control for IOT2000 SLCODESYS Control for Linux ARM SL

CODESYS Control - Invalid type usage in visualization

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

An unauthenticated remote attacker may cause the visualisation server of the CODESYS Control runtime system to access a resource with a pointer of wrong type, potentially leading to a denial-of-service (DoS) condition.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
CODESYS CODESYS Control RTE (SL) 3.5.18.0 ≤ v < 3.5.21.40 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control RTE (for Beckhoff CX) SL 3.5.18.0 ≤ v < 3.5.21.40 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control Win (SL) 3.5.18.0 ≤ v < 3.5.21.40 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for BeagleBone SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for IOT2000 SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for Linux ARM SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for Linux SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for PFC100 SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for PFC200 SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for PLCnext SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for Raspberry Pi SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for WAGO Touch Panels 600 SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Control for emPC-A/iMX6 SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)
CODESYS CODESYS HMI (SL) 3.5.18.0 ≤ v < 3.5.21.40 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Remote Target Visu 3.5.18.0 ≤ v < 3.5.21.40 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Runtime Toolkit 3.5.18.0 ≤ v < 3.5.21.40 CVEProject cvelistV5 (CNA)
CODESYS CODESYS Virtual Control SL 4.5.0.0 ≤ v < 4.19.0.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۰
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۱۰
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-843
    Access of Resource Using Incompatible Type ('Type Confusion')