5.3Media
CVE-2025-2595Forced Browsing Vulnerability in CODESYS Visualization
Descripción
An unauthenticated remote attacker can bypass the user management in CODESYS Visualization and read visualization template files or static elements by means of forced browsing.
Debilidad (CWE):
CWE-425
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| CODESYS | CODESYS Visualization | 0.0.0.0 – < 4.8.0.0 |