7.5Yüksek

CVE-2025-1468CODESYS Control V3 - OPC UA Server Authentication bypass

CODESYS CODESYS Runtime Toolkit Yayım: (1 yıl önce)

Açıklama

An unauthenticated remote attacker can gain access to sensitive information including authentication information when using CODESYS OPC UA Server with the non-default Basic128Rsa15 security policy.

Zayıflık türü (CWE): CWE-203

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
CODESYS CODESYS Runtime Toolkit < 3.5.21.0

Kaynaklar ve yamalar