جزئیات آسیب‌پذیری
CVE-2026-79625
CODESYS Control RTECODESYS Control RTE SLCODESYS Control WinCODESYS Control for BeagleBone SLCODESYS Control for IOT2000 SLCODESYS Control for Linux ARM SL
Improper Synchronization in Monitoring in CODESYS Control Runtime
CVSS 4.0
7.2بالا
شرح رسمی (انگلیسی)
Affected products do not properly synchronize access to their monitoring functionality. When multiple clients send concurrent requests, this may lead to incorrect reads or writes, or to corruption of internal memory structures. An authenticated remote attacker with monitoring access can exploit this issue to cause incorrect data processing or a denial-of-service condition.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CODESYS | Control RTE (SL) | 3.0.0.0 ≤ v < 3.5.22.40 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control RTE (for Beckhoff CX) SL | 3.0.0.0 ≤ v < 3.5.22.40 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control Win (SL) | 3.0.0.0 ≤ v < 3.5.22.40 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for BeagleBone SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for IOT2000 SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for Linux ARM SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for Linux SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for PFC100 SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for PFC200 SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for PLCnext SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for Raspberry Pi SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for WAGO Touch Panels 600 SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Control for emPC-A/iMX6 SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | Development System 3 | 3.0.0.0 ≤ v < 3.5.22.40 | CVEProject cvelistV5 (CNA) |
| CODESYS | HMI (SL) | 3.0.0.0 ≤ v < 3.5.22.40 | CVEProject cvelistV5 (CNA) |
| CODESYS | Runtime Toolkit | 3.0.0.0 ≤ v < 3.5.22.40 | CVEProject cvelistV5 (CNA) |
| CODESYS | Safety SIL2 | 3.0.0.0 ≤ v < 3.5.22.40 | CVEProject cvelistV5 (CNA) |
| CODESYS | Virtual Control SL | 3.5.0.0 ≤ v < 4.23.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')