CVE-2026-2364
Publiée le 2026-03-10 · Dernière modification le 2026-06-17
Les utilisateurs locaux disposant de privilèges restreints sur un système exécutant le système de développement CODESYS peuvent obtenir des droits d'administrateur complets. Cela est possible si un attaquant parvient à synchroniser le remplacement d'un fichier précisément au moment où un utilisateur légitime lance une mise à jour ou une installation du logiciel. Comme cela nécessite à la fois un accès à un compte local et l'action spécifique d'un utilisateur pour être déclenché, l'attaque ne peut pas être exécutée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
If a legitimate user confirms a self-update prompt or initiate an installation of a CODESYS Development System, a low privileged local attacker can gain elevated rights due to a TOCTOU vulnerability in the CODESYS installer.