CVE-2026-79625: CODESYS Control Runtime - Improper Synchronization in Monitoring

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-79625

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

8.1 CVSS 3.1 CERTVDE

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

7.2 CVSS 4.0 CERTVDE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

30. 9. 2026 11:30

CODESYS Control Runtime - Improper Synchronization in Monitoring

[Advisory2026-12_VDE-2026-097] The monitoring functionality of affected CODESYS Control runtime systems processes read and write requests to PLC application data sent by the CODESYS Development System and other clients such as HMIs. Due to improper synchronization in the CmpMonitor2 component when processing concurrent requests from multiple clients, incorrect data may be read or written, potentially resulting in unexpected behavior of the affected product. PLCs based on the CODESYS Runtime…

EPSS 0.00 CVE-2026-79625 CODESYS DE

tg: zranitelnost tp: průmyslové systémy

30. 9. 2026 11:30 · CERT@VDE · CODESYS Control Runtime - Improper Synchronization in Monitoring