ГрамотаИБ ГрамотаИБ

BDU:2026-00083

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость программных продуктов CODESYS, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю получить доступ к конфиденциальной информации

Соответствие зарубежным идентификаторам

CVE-2025-41658

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программных продуктов CODESYS связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Способ устранения

Использование рекомендаций: https://certvde.com/de/advisories/VDE-2025-049/

Сведения записи

Дата публикации: 06.01.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
CODESYS GmbHCODESYS Control for BeagleBone SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for IOT2000 SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for Linux ARM SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for Linux SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for PFC100 SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for PFC200 SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for PLCnext SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for Raspberry Pi SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for WAGO Touch Panels 600 SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Control for emPC-A/iMX6 SLдо 4.16.0.0Не указана
CODESYS GmbHCODESYS Runtime Toolkitдо 3.5.21.20Не указана
CODESYS GmbHCODESYS Virtual Control SLдо 4.16.0.0Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.