Vulnerabilidad en CODESYS Visualization (CVE-2025-2595)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-425
Petición directa de recurso web
Fecha de publicación:
23/04/2025
Última modificación:
23/04/2025
Descripción
Un atacante remoto no autenticado puede eludir la gestión de usuarios en CODESYS Visualization y leer archivos de plantillas de visualización o elementos estáticos mediante navegación forzada.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA