CERT@VDE heeft op 22 oktober 2026 advisory VDE-2026-094 over de CODESYS Gateway Client (CmpGwClient) bijgewerkt naar versie 2.0.0. Volgens de advisory kan een kwaadaardige gateway door ontbrekende limieten op geheugenallocaties overmatig geheugengebruik in de client veroorzaken, met een denial-of-service als gevolg; volgens de revisiegeschiedenis zijn gerepareerde SL-runtimes nu beschikbaar.
Kernfeiten
- Volgens CERT@VDE wordt de CODESYS Gateway Client (CmpGwClient) door diverse CODESYS-producten gebruikt om PLC-communicatie via de CODESYS Gateway op te zetten. (bron: CERT@VDE)
- CVE-2026-76992 heeft volgens de advisory CVSS v3.1-score 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) en betreft CWE-770 (allocatie van resources zonder limieten). De kwetsbaarheid is te misbruiken wanneer een getroffen product verbinding maakt met een gateway die door een aanvaller wordt beheerd. (bron: CERT@VDE)
- Getroffen volgens CERT@VDE: CODESYS Development System 3, CODESYS Gateway, CODESYS Edge Gateway for Windows, CODESYS HMI (SL), CODESYS OPC DA Server SL, CODESYS PLCHandler en CODESYS Runtime Toolkit (versies vóór 3.5.22.40) en CODESYS Edge Gateway for Linux (versies vóór 4.23.0.0). (bron: CERT@VDE)
- Oplossing volgens CERT@VDE: update naar versie 3.5.22.40, en voor CODESYS Edge Gateway for Linux naar versie 4.23.0.0. Updates zijn te installeren via de CODESYS Installer of te downloaden uit de CODESYS Store of het CODESYS Update-gebied. (bron: CERT@VDE)
- De advisory werd eerst gepubliceerd op 30 september 2026 (versie 1.0.0); versie 2.0.0 van 22 oktober 2026 vermeldt dat gerepareerde SL-runtimes nu beschikbaar zijn. De melding kwam volgens CERT@VDE van Delta Electronics Inc. (bron: CERT@VDE)
Welke update verhelpt VDE-2026-094?
Volgens CERT@VDE: versie 3.5.22.40 voor onder meer CODESYS Development System 3, CODESYS Gateway, CODESYS HMI (SL) en CODESYS Runtime Toolkit, en versie 4.23.0.0 voor CODESYS Edge Gateway for Linux.
Bron
Datum bron: 22 oktober 2026. Dit bericht geeft alleen weer wat de bron zelf meldt, zonder eigen interpretatie (zie ons bronbeleid).