PT-2026-42450 · Codesys · Codesys Visualization

Silvan Schweizer · Publicado 2026-05-21 · Atualizado 2026-06-01 · CVE-2026-0393

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas CODESYS Visualization (versões afetadas não especificadas)

Descrição A isolação insuficiente de dados de autenticação pode causar a exposição remota de credenciais entre usuários de visualização com baixos privilégios durante operações de login simultâneas. Este problema afeta apenas operações de login dentro de uma sessão de visualização ativa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2026-0393

Produtos afetados

Codesys Visualization

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-0393 · Nota de Segurança
• https://t.me/cveNotify/165456 · Publicação no Telegram
• https://t.me/CVEtracker/54496 · Publicação no Telegram
• https://t.me/cveNotify/164372 · Publicação no Telegram
• https://codesys.csaf-tp.certvde.com/.well-known/csaf/white/2026/advisory2026-07_vde-2026-052.json · Aviso do Fabricante