7.5Yüksek
CVE-2025-1468CODESYS Control V3 - OPC UA Server Authentication bypass
Açıklama
An unauthenticated remote attacker can gain access to sensitive information including authentication information when using CODESYS OPC UA Server with the non-default Basic128Rsa15 security policy.
Zayıflık türü (CWE):
CWE-203
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| CODESYS | CODESYS Runtime Toolkit | < 3.5.21.0 |