CODESYS Unsafe Directory Permissions Local Privilege Abuse

Beschreibung

Im CODESYS Development System 3.5.9.0 bis 3.5.17.0 sowie in CODESYS Scripting 4.0.0.0 bis 4.1.0.0 erlauben unsichere Verzeichnisberechtigungen einem Angreifer mit lokalem Zugriff auf die Workstation, potenziell schädliche und getarnte Skripte abzulegen, die anschliessend von legitimen Benutzern ausgeführt werden können. CVSS-Basiswert: 7.3 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in CODESYS

• CODESYS Control Runtime – Heap-based Buffer Overflow CVE-2021-33485
• CODESYS Development System – Fehlende Integritätsprüfung von Benachrichtigungen CVE-2023-3663
• CODESYS: Unsichere Verzeichnisberechtigungen bei Installation CVE-2026-44468
• CODESYS: TOCTOU-Schwachstelle bei Installationsdateien CVE-2026-44469
• CODESYS – Codeausführung über manipulierte Projektdateien CVE-2025-41700
• Denial of Service im Visualisierungsserver der CODESYS-Control-Laufzeit CVE-2025-41738