جزئیات آسیب‌پذیری
CVE-2026-8046
CODESYS Control RTECODESYS Control RTE SLCODESYS Control WinCODESYS Control for BeagleBone SLCODESYS Control for IOT2000 SLCODESYS Control for Linux ARM SL
Incorrect Authorization in CODESYS Control
CVSS 4.0
7.2بالا
شرح رسمی (انگلیسی)
The affected products insufficiently verify authorization when deleting user accounts. An authenticated, low-privileged remote user can exploit this vulnerability to delete other users, including those with higher privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CODESYS | CODESYS Control RTE (SL) | 3.0.0.0 ≤ v < 3.5.22.20 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control RTE (for Beckhoff CX) SL | 3.0.0.0 ≤ v < 3.5.22.20 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control Win (SL) | 3.0.0.0 ≤ v < 3.5.22.20 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for BeagleBone SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for IOT2000 SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for Linux ARM SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for Linux SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for PFC100 SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for PFC200 SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for PLCnext SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for Raspberry Pi SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for WAGO Touch Panels 600 SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Control for emPC-A/iMX6 SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS HMI (SL) | 3.0.0.0 ≤ v < 3.5.22.20 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Runtime Toolkit | 3.0.0.0 ≤ v < 3.5.22.20 | CVEProject cvelistV5 (CNA) |
| CODESYS | CODESYS Virtual Control SL | 3.0.0.0 ≤ v < 4.21.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization