ГрамотаИБ ГрамотаИБ

BDU:2026-00081

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,3) CVSS 8.300000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Уязвимость программных продуктов CODESYS, связанная с неверным назначением разрешений для критического ресурса, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2025-41659

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программных продуктов CODESYS связана с неверным назначением разрешений для критического ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

Использование рекомендаций: https://certvde.com/de/advisories/VDE-2025-051/

Сведения записи

Дата публикации: 06.01.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
CODESYS GmbHCODESYS Control RTE (SL)до 3.5.21.20Не указана
CODESYS GmbHCODESYS Control RTE (for Beckhoff CX) SLдо 3.5.21.20Не указана
CODESYS GmbHCODESYS Control Win (SL)до 3.5.21.20Не указана
CODESYS GmbHCODESYS Control for BeagleBone SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for IOT2000 SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for Linux ARM SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for Linux SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for PFC100 SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for PFC200 SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for PLCnext SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for Raspberry Pi SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for WAGO Touch Panels 600 SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS Control for emPC-A/iMX6 SLдо 4.17.0.0Не указана
CODESYS GmbHCODESYS HMI (SL)до 3.5.21.20Не указана
CODESYS GmbHCODESYS Runtime Toolkitдо 3.5.21.20Не указана
CODESYS GmbHCODESYS Virtual Control SLдо 4.17.0.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.