CVE-2025-41659

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 4 de ago. de 2025
Atualização na fonte: 4 de ago. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

CODESYS Control PKI Exposure Enables Remote Certificate Access

A low-privileged attacker can remotely access the PKI folder of the CODESYS Control runtime system and thus read and write certificates and its keys. This allows sensitive data to be extracted or to accept certificates as trusted. Although all services remain available, only unencrypted communication is possible if the certificates are deleted.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Control RTE (SL)

Fornecedor: CODESYS
Produto: Control RTE (SL)
Plataformas: Desconhecido
Status padrão: unaffected

Control RTE (SL) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	3.5.21.20	Indisponível	Nenhuma listada

Control RTE (for Beckhoff CX) SL

Fornecedor: CODESYS
Produto: Control RTE (for Beckhoff CX) SL
Plataformas: Desconhecido
Status padrão: unaffected

Control RTE (for Beckhoff CX) SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	3.5.21.20	Indisponível	Nenhuma listada

Control Win (SL)

Fornecedor: CODESYS
Produto: Control Win (SL)
Plataformas: Desconhecido
Status padrão: unaffected

Control Win (SL) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	3.5.21.20	Indisponível	Nenhuma listada

HMI (SL)

Fornecedor: CODESYS
Produto: HMI (SL)
Plataformas: Desconhecido
Status padrão: unaffected

HMI (SL) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	3.5.21.20	Indisponível	Nenhuma listada

Runtime Toolkit

Fornecedor: CODESYS
Produto: Runtime Toolkit
Plataformas: Desconhecido
Status padrão: unaffected

Runtime Toolkit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	3.5.21.20	Indisponível	Nenhuma listada

Control for BeagleBone SL

Fornecedor: CODESYS
Produto: Control for BeagleBone SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for BeagleBone SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for emPC-A/iMX6 SL

Fornecedor: CODESYS
Produto: Control for emPC-A/iMX6 SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for emPC-A/iMX6 SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for IOT2000 SL

Fornecedor: CODESYS
Produto: Control for IOT2000 SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for IOT2000 SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for Linux ARM SL

Fornecedor: CODESYS
Produto: Control for Linux ARM SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for Linux ARM SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for Linux SL

Fornecedor: CODESYS
Produto: Control for Linux SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for Linux SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for PFC100 SL

Fornecedor: CODESYS
Produto: Control for PFC100 SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for PFC100 SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for PFC200 SL

Fornecedor: CODESYS
Produto: Control for PFC200 SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for PFC200 SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for PLCnext SL

Fornecedor: CODESYS
Produto: Control for PLCnext SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for PLCnext SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for Raspberry Pi SL

Fornecedor: CODESYS
Produto: Control for Raspberry Pi SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for Raspberry Pi SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Control for WAGO Touch Panels 600 SL

Fornecedor: CODESYS
Produto: Control for WAGO Touch Panels 600 SL
Plataformas: Desconhecido
Status padrão: unaffected

Control for WAGO Touch Panels 600 SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada

Virtual Control SL

Fornecedor: CODESYS
Produto: Virtual Control SL
Plataformas: Desconhecido
Status padrão: unaffected

Virtual Control SL · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.0.0.0	`affected`	semver	4.17.0.0	Indisponível	Nenhuma listada