CODESYS: TOCTOU-Schwachstelle bei Installationsdateien

Beschreibung

Beim CODESYS-Produkt werden Installationsdateien in ein temporäres Verzeichnis mit falschen Standardberechtigungen entpackt. Ein lokal angemeldeter Angreifer mit eingeschränkten Rechten kann eine TOCTOU-Schwachstelle (Time-of-Check-Time-of-Use) ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in CODESYS

• CODESYS Control Runtime – Heap-based Buffer Overflow CVE-2021-33485
• CODESYS Development System – Fehlende Integritätsprüfung von Benachrichtigungen CVE-2023-3663
• CODESYS: Unsichere Verzeichnisberechtigungen bei Installation CVE-2026-44468
• CODESYS – Codeausführung über manipulierte Projektdateien CVE-2025-41700
• Denial of Service im Visualisierungsserver der CODESYS-Control-Laufzeit CVE-2025-41738
• CODESYS Development System – Ausführung von Binärdateien aus dem Arbeitsverzeichnis CVE-2023-3662