PT-2025-31799 · Codesys · Codesys Control

Luca Borzacchiello · Publicado 2025-08-04 · Atualizado 2026-05-01 · CVE-2025-41659

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.7

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas CODESYS Control (versões afetadas não especificadas)

Descrição Um atacante com baixos privilégios pode acessar remotamente a pasta PKI do sistema de runtime do CODESYS Control. Isso permite ao atacante ler e escrever certificados e suas chaves, potencialmente possibilitando a extração de dados sensíveis ou a aceitação de certificados como confiáveis. Se os certificados forem excluídos, apenas a comunicação não criptografada será possível, enquanto todos os serviços permanecem disponíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2026-00081

CVE-2025-41659

Produtos afetados

Codesys Control

Referências · 11

• https://reddit.com/r/CVEWatch/comments/1swz840/top_10_trending_cves_27042026 · Publicação no Reddit
• https://twitter.com/blackorbird/status/2048422524636242217 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41659 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1sxwz73/top_10_trending_cves_28042026 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1952292254367858803 · Publicação no Twitter
• https://t.me/CVEtracker/29078 · Publicação no Telegram
• https://certvde.com/de/advisories/VDE-2025-051 · Nota
• https://twitter.com/cracbot/status/1954135612644036731 · Publicação no Twitter
• https://twitter.com/DFIR_Radar/status/2050139051555172466 · Publicação no Twitter
• https://t.me/cveNotify/130733 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-00081 · Nota de Segurança