7.5Hoch
CVE-2025-1468CODESYS Control V3 - OPC UA Server Authentication bypass
Beschreibung
An unauthenticated remote attacker can gain access to sensitive information including authentication information when using CODESYS OPC UA Server with the non-default Basic128Rsa15 security policy.
Schwachstellentyp (CWE):
CWE-203
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| CODESYS | CODESYS Runtime Toolkit | < 3.5.21.0 |