发布日期：2025-03-18
更新日期：2025-06-04

受影响系统：

CODESYS Control

描述：

---

CVE(CAN) ID: CVE-2025-0694

CODESYS Control是德国CODESYS公司的一套工业控制程序编程软件。
CODESYS Control存在路径遍历漏洞，该漏洞源于程序未正确验证路径，能够实际接触到设备的攻击者可利用该漏洞获得完整的文件系统权限。

<**>

建议：

---

厂商补丁：

CODESYS
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://cert.vde.com/en/advisories/VDE-2025-015

浏览次数：42
严重程度：0（网友投票）