CVE-2025-41660: Kritische Sicherheitslücke in CODESYS Control Runtime

⚠️ CVE-Referenzen: CVE-2025-41660

Zusammenfassung

Ein remote ausnutzbarer Fehler im CODESYS Control Runtime-System ermöglicht es einem Angreifer mit geringen Rechten, die Boot-Applikation zu ersetzen und so beliebigen Schadcode auszuführen. Das Sicherheitsrisiko wird als "hoch" eingestuft. Betroffene Systeme sollten umgehend auf eine gepatcht Version aktualisiert werden.

A low-privileged remote attacker may be able to replace the boot application of the CODESYS Control runtime system, enabling unauthorized code execution.
Quelle: app.opencve.io