5.3Mittel
CVE-2025-2595Forced Browsing Vulnerability in CODESYS Visualization
Beschreibung
An unauthenticated remote attacker can bypass the user management in CODESYS Visualization and read visualization template files or static elements by means of forced browsing.
Schwachstellentyp (CWE):
CWE-425
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| CODESYS | CODESYS Visualization | 0.0.0.0 – < 4.8.0.0 |