CVE-2025-41659 in Control RTE
Zusammenfassung
von VulDB • 22.05.2026
Ein Angreifer mit niedrigen Berechtigungen kann auf den PKI-Ordner des CODESYS Control-Laufzeitsystems remote zugreifen und somit Zertifikate sowie deren Schlüssel lesen und schreiben. Dies ermöglicht das Extrahieren sensibler Daten oder das Akzeptieren von Zertifikaten als vertrauenswürdig. Obwohl alle Dienste weiterhin verfügbar bleiben, ist nur unverschlüsselte Kommunikation möglich, wenn die Zertifikate gelöscht werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.