7.3Yüksek

CVE-2026-2364CODESYS Installer TOCTOU Privilege Escalation

CODESYS CODESYS Installer Yayım: (8 ay önce)

Açıklama

If a legitimate user confirms a self-update prompt or initiate an installation of a CODESYS Development System, a low privileged local attacker can gain elevated rights due to a TOCTOU vulnerability in the CODESYS installer.

Zayıflık türü (CWE): CWE-367

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
CODESYS CODESYS Installer 0.0.0 – < 2.6.1.0

Kaynaklar ve yamalar