CVE-2025-41658 in Runtime Toolkit

Zusammenfassung

von VulDB • 20.05.2026

Produkte, die auf dem CODESYS Runtime Toolkit basieren, können sensible Dateien lokalen Benutzern mit niedrigen Berechtigungen im Betriebssystem aufgrund standardmäßiger Dateiberechtigungen offenlegen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: CERTVDE
• Reservieren: 16.04.2025
• Veröffentlichung: 04.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-318660
• CPE: bereit
• CWE: CWE-276 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00120
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41658
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41658/