5.3Orta

CVE-2025-2595Forced Browsing Vulnerability in CODESYS Visualization

CODESYS CODESYS Visualization Yayım: (1 yıl önce)

Açıklama

An unauthenticated remote attacker can bypass the user management in CODESYS Visualization and read visualization template files or static elements by means of forced browsing.

Zayıflık türü (CWE): CWE-425

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
CODESYS CODESYS Visualization 0.0.0.0 – < 4.8.0.0

Kaynaklar ve yamalar