Firma CODESYS informuje o nowych podatnościach. (P26-087)

utworzone przez | mar 13, 2026 | ICS

ProduktInstalator CODESYS w wersji:generic/<2.6.1.0
Numer CVECVE-2026-2364
Krytyczność7.3/10
CVSSAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
OpisJeśli uprawniony użytkownik potwierdzi monit o samodzielną aktualizację lub zainicjuje instalację systemu programistycznego CODESYS, lokalny atakujący o niskich uprawnieniach może uzyskać podwyższone uprawnienia dzięki luce TOCTOU w instalatorze CODESYS.
  
AktualizacjaTAK
Linkhttps://certvde.com/en/advisories/VDE-2026-012/