CODESYS Development System – Ausführung von Binärdateien aus dem Arbeitsverzeichnis

Beschreibung

Im CODESYS Development System ab Version 3.5.17.0 und vor 3.5.19.20 erlaubt eine Schwachstelle die Ausführung von Binärdateien aus dem aktuellen Arbeitsverzeichnis im Kontext des Nutzers. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in CODESYS

• CODESYS Control Runtime – Heap-based Buffer Overflow CVE-2021-33485
• CODESYS Development System – Fehlende Integritätsprüfung von Benachrichtigungen CVE-2023-3663
• CODESYS: Unsichere Verzeichnisberechtigungen bei Installation CVE-2026-44468
• CODESYS: TOCTOU-Schwachstelle bei Installationsdateien CVE-2026-44469
• CODESYS – Codeausführung über manipulierte Projektdateien CVE-2025-41700
• Denial of Service im Visualisierungsserver der CODESYS-Control-Laufzeit CVE-2025-41738