7.3Yüksek
CVE-2026-2364CODESYS Installer TOCTOU Privilege Escalation
Açıklama
If a legitimate user confirms a self-update prompt or initiate an installation of a CODESYS Development System, a low privileged local attacker can gain elevated rights due to a TOCTOU vulnerability in the CODESYS installer.
Zayıflık türü (CWE):
CWE-367
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| CODESYS | CODESYS Installer | 0.0.0 – < 2.6.1.0 |