7.5Alta
CVE-2025-1468CODESYS Control V3 - OPC UA Server Authentication bypass
Descripción
An unauthenticated remote attacker can gain access to sensitive information including authentication information when using CODESYS OPC UA Server with the non-default Basic128Rsa15 security policy.
Debilidad (CWE):
CWE-203
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| CODESYS | CODESYS Runtime Toolkit | < 3.5.21.0 |