ГрамотаИБ ГрамотаИБ

BDU:2025-16472

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,9) CVSS 5.900000095367432 · AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость библиотеки SysSocket среды выполнения CODESYS Control, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-41739

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость библиотеки SysSocket среды выполнения CODESYS Control связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://api-www.codesys.com/fileadmin/user_upload/CODESYS_Group/Ecosystem/Up-to-Date/Security/Security-Advisories/Advisory2025-09_CDS-94934.pdf

Сведения записи

Дата публикации: 30.12.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
CODESYS GmbHCODESYS Control for BeagleBone SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for IOT2000 SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for Linux ARM SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for Linux SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for PFC100 SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for PFC200 SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for PLCnext SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for Raspberry Pi SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for WAGO Touch Panels 600 SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Control for emPC-A/iMX6 SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Edge Gatewayот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS PLCHandlerот 3.5.21.0 до 3.5.21.40Не указана
CODESYS GmbHCODESYS Remote Target Visu Toolkitот 3.5.21.0 до 3.5.21.40Не указана
CODESYS GmbHCODESYS Runtime Toolkitот 3.5.21.0 до 3.5.21.40Не указана
CODESYS GmbHCODESYS TargetVisu for Linux SLот 4.5.0.0 до 4.19.0.0Не указана
CODESYS GmbHCODESYS Virtual Control SLот 4.5.0.0 до 4.19.0.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.