CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:04.
Filter
1 aktiv1 Advisories gefunden
Advisory2025-11_VDE-2025-101
CODESYS Development System - Deserialization of Untrusted Data
Veröffentlicht
1. Dezember 2025
Letzte Aktualisierung
1. Dezember 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
A vulnerability has been discovered in the print engine of the CODESYS development system. If a CODESYS project file or archive file was crafted in a specific way, the CODESYS development system could execute arbitrary code when a user opens these files and configures the print/printer options or prints the project or parts of it. This arbitrary code would be executed in the context of the user who was tricked into opening the project.
Zusammenfassung der Gegenmaßnahmen
Open/install CODESYS archives, projects and packages from trustworthy sources only.
Revisionshistorie (1)
Erstveröffentlichung — 1. Dezember 2025
Initial revision.