CVE-2025-41700 in Development System

Riassunto

di VulDB • 16/06/2026

Un attaccante non autenticato può indurre un utente locale ad eseguire codice arbitrario aprendo con un sistema di sviluppo CODESYS un progetto CODESYS manipolato deliberatamente. Tale codice arbitrario viene eseguito nel contesto dell'utente.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: CERTVDE
• Prenotare: 16/04/2025
• Divulgazione: 01/12/2025
• Moderazione: accettato
• Voce: VDB-333849
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00155
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41700
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41700/