CVE-2025-2595 in Visualization

Résumé

par VulDB • 28/06/2026

Un attaquant distant non authentifié peut contourner la gestion des utilisateurs dans CODESYS Visualization et lire les fichiers de modèles de visualisation ou les éléments statiques au moyen d'une navigation forcée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: CERTVDE
• Réserver: 21/03/2025
• Divulgation: 23/04/2025
• Modérer: accepté
• Entrée: VDB-305993
• CPE: prêt
• CWE: CWE-425 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00410
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2595
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2595/