FICHE CVE
CVE-2025-41660
Publiée le 2026-03-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes d'exécution CODESYS Control sont affectés par une faille qui permet à un attaquant distant, disposant d'identifiants à faibles privilèges, de remplacer l'application de démarrage du système. En exploitant cette vulnérabilité, un attaquant peut exécuter du code non autorisé pour prendre le contrôle total de l'appareil. Cette attaque peut être réalisée via le réseau sans aucune interaction de l'utilisateur, à condition que l'attaquant dispose d'un accès basique au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A low-privileged remote attacker may be able to replace the boot application of the CODESYS Control runtime system, enabling unauthorized code execution.