PT-2025-31798 · Codesys · Codesys Runtime Toolkit

Luca Borzacchiello · Publicado 2025-08-04 · Atualizado 2026-05-01 · CVE-2025-41658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Produtos baseados no CODESYS Runtime Toolkit (versões afetadas não especificadas)

Descrição Produtos baseados no CODESYS Runtime Toolkit podem expor arquivos sensíveis a usuários locais do sistema operacional com baixos privilégios devido às permissões de arquivo padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2026-00083

CVE-2025-41658

Produtos afetados

Codesys Runtime Toolkit

Referências · 10

• https://certvde.com/de/advisories/VDE-2025-049 · Nota
• https://twitter.com/CVEnew/status/1952292255554830782 · Publicação no Twitter
• https://twitter.com/blackorbird/status/2048422524636242217 · Publicação no Twitter
• https://t.me/cveNotify/130732 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-41658 · Nota de Segurança
• https://t.me/CVEtracker/29077 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1sxwz73/top_10_trending_cves_28042026 · Publicação no Reddit
• https://twitter.com/DFIR_Radar/status/2050139051555172466 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00083 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1swz840/top_10_trending_cves_27042026 · Publicação no Reddit