PT-2025-48432 · Codesys · Codesys Development System

Mengyuxia · Publicado 2025-12-01 · Atualizado 2026-02-23 · CVE-2025-41700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Desenvolvimento CODESYS (versões afetadas não especificadas)

Descrição Um atacante não autenticado pode induzir um usuário local a executar código arbitrário ao abrir um arquivo de projeto CODESYS deliberadamente manipulado com um sistema de desenvolvimento CODESYS. Este código arbitrário é executado no contexto do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-15987

CVE-2025-41700

Produtos afetados

Codesys Development System

Referências · 11

• https://t.me/cveNotify/144386 · Publicação no Telegram
• https://twitter.com/cracbot/status/1997259802251289047 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-41700 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1995448334236921931 · Publicação no Twitter
• https://t.me/cveNotify/152871 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995445078706569299 · Publicação no Twitter
• https://t.me/CVEtracker/38527 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-41700 · Nota de Segurança
• https://certvde.com/de/advisories/VDE-2025-101 · Nota
• https://store.codesys.com/en/codesys.html · Nota
• https://bdu.fstec.ru/vul/2025-15987 · Nota de Segurança