CVE-2025-41691 in Control RTE

الملخص

بحسب VulDB • 30/06/2026

قد يتمكن مهاجم عن بُعد غير مُصادق عليه من إحداث خطأ في إرجاع مؤشر فارغ (NULL pointer dereference) في أنظمة وقت التشغيل CODESYS Control المتأثرة، وذلك بإرسال طلبات اتصال مصممة بشكل خاص، مما قد يؤدي إلى حالة حرمان من الخدمة (DoS).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERTVDE
• حجز: 16/04/2025
• إفشاء: 04/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318658
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00523
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41691
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41691/