PT-2025-48433 · Codesys · Codesys Control Runtime

Publicado 2025-12-01 · Atualizado 2026-02-23 · CVE-2025-41738

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas CODESYS Control Runtime (versões afetadas não especificadas)

Descrição Um atacante remoto não autenticado pode fazer com que o servidor de visualização do sistema de runtime CODESYS Control acesse um recurso com um tipo de ponteiro incorreto, potencialmente levando a uma condição de negação de serviço (DoS). Este problema não requer autenticação para exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2025-16471

CVE-2025-41738

Produtos afetados

Codesys Control Runtime

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2025-41738 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1995445774377779658 · Publicação no Twitter
• https://t.me/cveNotify/144387 · Publicação no Telegram
• https://twitter.com/cracbot/status/1997259804121964705 · Publicação no Twitter
• https://certvde.com/de/advisories/VDE-2025-100 · Nota
• https://bdu.fstec.ru/vul/2025-16471 · Nota de Segurança
• https://t.me/CVEtracker/38528 · Publicação no Telegram
• https://t.me/cveNotify/152872 · Publicação no Telegram
• https://store.codesys.com/en/codesys.html · Nota
• https://twitter.com/CVEnew/status/1995437680453124423 · Publicação no Twitter
• https://api-www.codesys.com/fileadmin/user_upload/CODESYS_Group/Ecosystem/Up-to-Date/Security/Security-Advisories/Advisory2025-10_CDS-94939.pdf · Nota
• https://osv.dev/vulnerability/CVE-2025-41738 · Aviso do Fabricante