CVE-2025-41738: WAGO: Zranitelnosti PLC a komunikačních komponent umožňují RCE

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-41738

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

7.5 CVSS 3.1 CERTVDE

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad bez úniku dat beze změny dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

KEB Automation: Zranitelnosti v COMBIVIS Control Runtime

Služba COMBIVIS Control Runtime založená na Dockeru obsahuje několik zranitelností převzatých z CODESYS Runtime Toolkit 3.5.21.10. Podle oznámení jsou tyto bezpečnostní chyby vyřešeny ve verzi COMBIVIS Control Runtime 2.1.0.

EPSS 0.01 CVE-2025-41659 CVE-2025-41691 CVE-2025-41738 CVE-2025-41739 KEB Automation CODESYS DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · KEB Automation: Multiple Vulnerabilities in COMBIVIS Control Runtime

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

WAGO: Zranitelnosti PLC a komunikačních komponent umožňují RCE

Podle bezpečnostního oznámení VDE-2025-081 je řada zařízení společnosti WAGO zasažena zranitelnostmi v CODESYS Control. Tyto chyby v postižených verzích firmwaru mohou vést ke vzdálenému spuštění kódu.

EPSS 0.00 CVE-2025-41700 CVE-2025-41738 CVE-2025-41739 WAGO CODESYS DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · WAGO: Multiple PLCs and Communication Components are Affected by multiple Vulnerabilities leading to RCE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD