8.2Yüksek

CVE-2026-35227Improper resource management in CODESYS Modbus TCP Server

CODESYS CODESYS Modbus Yayım: (6 ay önce)

Açıklama

An unauthenticated remote attacker may exhaust all available TCP connections in the CODESYS Modbus TCP Server stack if a race condition in connection handling is successfully exploited, preventing legitimate clients from establishing new connections.

Zayıflık türü (CWE): CWE-772

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
CODESYS CODESYS Modbus 1.0.0.0 – < 4.6.0.0

Kaynaklar ve yamalar