CVE-2018-25048

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2018
Publicação na fonte: 23 de mar. de 2023
Atualização na fonte: 19 de fev. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Codesys Runtime Improper Limitation of a Pathname

The CODESYS runtime system in multiple versions allows an remote low privileged attacker to use a path traversal vulnerability to access and modify all system files as well as DoS the device.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Control for BeagleBone

Fornecedor: CODESYS
Produto: Control for BeagleBone
Plataformas: Desconhecido
Status padrão: unaffected

Control for BeagleBone · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control for emPC-A/iMX6

Fornecedor: CODESYS
Produto: Control for emPC-A/iMX6
Plataformas: Desconhecido
Status padrão: unaffected

Control for emPC-A/iMX6 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control for IOT2000

Fornecedor: CODESYS
Produto: Control for IOT2000
Plataformas: Desconhecido
Status padrão: unaffected

Control for IOT2000 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control for PFC100

Fornecedor: CODESYS
Produto: Control for PFC100
Plataformas: Desconhecido
Status padrão: unaffected

Control for PFC100 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control for PFC200

Fornecedor: CODESYS
Produto: Control for PFC200
Plataformas: Desconhecido
Status padrão: unaffected

Control for PFC200 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control for Raspberry Pi

Fornecedor: CODESYS
Produto: Control for Raspberry Pi
Plataformas: Desconhecido
Status padrão: unaffected

Control for Raspberry Pi · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control RTE V3 (all variants)

Fornecedor: CODESYS
Produto: Control RTE V3 (all variants)
Plataformas: Desconhecido
Status padrão: unaffected

Control RTE V3 (all variants) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control Win V3 (all variants)

Fornecedor: CODESYS
Produto: Control Win V3 (all variants)
Plataformas: Desconhecido
Status padrão: unaffected

Control Win V3 (all variants) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

V3 Simulation Runtime (part of the CODESYS Development System)

Fornecedor: CODESYS
Produto: V3 Simulation Runtime (part of the CODESYS Development System)
Plataformas: Desconhecido
Status padrão: unaffected

V3 Simulation Runtime (part of the CODESYS Development System) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

HMI V3 (all variants)

Fornecedor: CODESYS
Produto: HMI V3 (all variants)
Plataformas: Desconhecido
Status padrão: unaffected

HMI V3 (all variants) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

V3 Remote Target Visu (all variants)

Fornecedor: CODESYS
Produto: V3 Remote Target Visu (all variants)
Plataformas: Desconhecido
Status padrão: unaffected

V3 Remote Target Visu (all variants) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Control V3 Runtime System Toolkit

Fornecedor: CODESYS
Produto: Control V3 Runtime System Toolkit
Plataformas: Desconhecido
Status padrão: unaffected

Control V3 Runtime System Toolkit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

V3 Embedded Target Visu Toolkit

Fornecedor: CODESYS
Produto: V3 Embedded Target Visu Toolkit
Plataformas: Desconhecido
Status padrão: unaffected

V3 Embedded Target Visu Toolkit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

V3 Remote Target Visu Toolkit

Fornecedor: CODESYS
Produto: V3 Remote Target Visu Toolkit
Plataformas: Desconhecido
Status padrão: unaffected

V3 Remote Target Visu Toolkit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.0.0.0	`affected`	custom	3.5.12.30	Indisponível	Nenhuma listada

Runtime Toolkit 32 bit embedded

Fornecedor: CODESYS
Produto: Runtime Toolkit 32 bit embedded
Plataformas: Desconhecido
Status padrão: unaffected

Runtime Toolkit 32 bit embedded · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0.0	`affected`	custom	2.3.2.10	Indisponível	Nenhuma listada

Runtime Toolkit 32 bit full

Fornecedor: CODESYS
Produto: Runtime Toolkit 32 bit full
Plataformas: Desconhecido
Status padrão: unaffected

Runtime Toolkit 32 bit full · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0.0	`affected`	custom	2.4.7.52	Indisponível	Nenhuma listada

Runtime PLCWinNT

Fornecedor: CODESYS
Produto: Runtime PLCWinNT
Plataformas: Desconhecido
Status padrão: unaffected

Runtime PLCWinNT · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0.0.0	`affected`	custom	2.4.7.52	Indisponível	Nenhuma listada