| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.3 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée critique a été trouvée dans CODESYS Control RTE, Control RTE SL, Control Win, Runtime Toolkit, Control for BeagleBone SL, Control for emPC-A, iMX6 SL, Control for IOT2000 SL, Control for Linux ARM SL, Control for Linux SL, Control for PFC100 SL, Control for PFC200 SL, Control for PLCnext SL, Control for Raspberry Pi SL, Control for WAGO Touch Panels 600 SL and Virtual Control SL. Ceci affecte une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe Format String. Cette vulnérabilité est connue comme CVE-2026-3509. Il est possible d'initialiser l'attaque à distance. Il n'existe pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Détails
Une vulnérabilité classée critique a été trouvée dans CODESYS Control RTE, Control RTE SL, Control Win, Runtime Toolkit, Control for BeagleBone SL, Control for emPC-A, iMX6 SL, Control for IOT2000 SL, Control for Linux ARM SL, Control for Linux SL, Control for PFC100 SL, Control for PFC200 SL, Control for PLCnext SL, Control for Raspberry Pi SL, Control for WAGO Touch Panels 600 SL et Virtual Control SL. Affecté est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe format string.
La notice d'information est disponible en téléchargement sur certvde.com Cette vulnérabilité est identifiée comme CVE-2026-3509. L'utilisation est simple. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.
Mettre à jour à la version 3.5.22.0 élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données EUVD (EUVD-2026-14784). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Fournisseur
Nom
- Control for BeagleBone SL
- Control for emPC-A
- Control for IOT2000 SL
- Control for Linux ARM SL
- Control for Linux SL
- Control for PFC100 SL
- Control for PFC200 SL
- Control for PLCnext SL
- Control for Raspberry Pi SL
- Control for WAGO Touch Panels 600 SL
- Control RTE
- Control RTE SL
- Control Win
- iMX6 SL
- Runtime Toolkit
- Virtual Control SL
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.4VulDB Score méta-temporaire: 6.3
VulDB Note de base: 5.3
VulDB Note temporaire: 5.1
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CNA Note de base: 7.5
CNA Vecteur (CERTVDE): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: Format StringCWE: CWE-134 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔒
Statut: Non défini
EPSS Score: 🔒
EPSS Percentile: 🔒
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔒
Mise à niveau: Control RTE/Control RTE SL/Control Win/Runtime Toolkit/Control for BeagleBone SL/Control for emPC-A/iMX6 SL/Control for IOT2000 SL/Control for Linux ARM SL/Control for Linux SL/Control for PFC100 SL/Control for PFC200 SL/Control for PLCnext SL/Control for Raspberry Pi SL/Control for WAGO Touch Panels 600 SL/Virtual Control SL 3.5.22.0
Chronologie
04/03/2026 CVE réservé24/03/2026 Avis publié
24/03/2026 Entrée VulDB créée
28/03/2026 Dernière mise à jour VulDB
Sources
Bulletin: VDE-2026-018Statut: Confirmé
CVE: CVE-2026-3509 (🔒)
GCVE (CVE): GCVE-0-2026-3509
GCVE (VulDB): GCVE-100-352704
EUVD: 🔒
Entrée
Créé: 24/03/2026 09:42Mise à jour: 28/03/2026 16:33
Changements: 24/03/2026 09:42 (63), 24/03/2026 10:32 (1), 28/03/2026 16:33 (1)
Complet: 🔍
Cache ID: 216:F3B:103
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.