C
月内に
CODESYSの複数の製品（Control RTE, Win, Development System 3など）において脆弱性
📌 一言でいうと
CODESYSの複数の製品（Control RTE, Win, Development System 3など）において脆弱性が確認されました。影響を受けるバージョンは製品により異なりますが、多くは3.5.22.40または4.23.0.0より前のバージョンが対象です。ユーザーは速やかに最新バージョンへのアップデートを検討してください。
🔍該当判定
- 工場や設備で『CODESYS』という制御ソフト（PLC/HMI）を利用している
- Beckhoff CX、Raspberry Pi、WAGOなどのハードウェアで『CODESYS Control』を動作させている
- 開発環境として『CODESYS Development System 3』をインストールして利用している
- 利用しているCODESYS製品のバージョンが 3.5.22.40 または 4.23.0.0 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品のバージョンを確認し、ベンダーが提供する最新の修正バージョン（3.5.22.40 または 4.23.0.0 以降）へアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】CODESYS 製品の脆弱性対応について
お疲れさまです。CODESYS製品の脆弱性に関する情報共有です。
■ 概要
CODESYSの複数のランタイムおよび開発システムにおいて脆弱性が報告されました。詳細なCVE番号は明記されていませんが、広範な製品群に影響が及んでいます。
■ 影響範囲
- CODESYS Control RTE / Win / Development System 3 (Prior to 3.5.22.40)
- CODESYS Control for Linux / Raspberry Pi / PLCnext 等 (Prior to 4.23.0.0)
- その他、CODESYS Edge Gateway, HMI, OPC DA Server 等
■ 対応手順
1. 自社で利用しているCODESYS製品のバージョンを確認してください。
2. 影響を受けるバージョンである場合、最新の修正バージョン（3.5.22.40 または 4.23.0.0 以降）へのアップデートを計画・実施してください。
■ 参考情報
- CODESYS セキュリティアドバイザリ (AV26-983)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。CODESYS製品の脆弱性に関する情報共有です。
■ 概要
CODESYSの複数のランタイムおよび開発システムにおいて脆弱性が報告されました。詳細なCVE番号は明記されていませんが、広範な製品群に影響が及んでいます。
■ 影響範囲
- CODESYS Control RTE / Win / Development System 3 (Prior to 3.5.22.40)
- CODESYS Control for Linux / Raspberry Pi / PLCnext 等 (Prior to 4.23.0.0)
- その他、CODESYS Edge Gateway, HMI, OPC DA Server 等
■ 対応手順
1. 自社で利用しているCODESYS製品のバージョンを確認してください。
2. 影響を受けるバージョンである場合、最新の修正バージョン（3.5.22.40 または 4.23.0.0 以降）へのアップデートを計画・実施してください。
■ 参考情報
- CODESYS セキュリティアドバイザリ (AV26-983)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] CODESYS Vulnerability Mitigation
Dear Team,
This is a notification regarding security vulnerabilities identified in CODESYS products.
■ Overview
Vulnerabilities have been reported across multiple CODESYS runtimes and development systems. While specific CVEs are not listed in the summary, the impact spans a wide range of products.
■ Affected Scope
- CODESYS Control RTE / Win / Development System 3 (Prior to 3.5.22.40)
- CODESYS Control for Linux / Raspberry Pi / PLCnext, etc. (Prior to 4.23.0.0)
- Other components including CODESYS Edge Gateway, HMI, and OPC DA Server
■ Mitigation Steps
1. Audit the versions of CODESYS products currently in use within the environment.
2. If affected versions are found, plan and execute an update to the latest patched versions (3.5.22.40 or 4.23.0.0 and later).
■ Reference
- CODESYS Security Advisory (AV26-983)
Priority: High
Deadline: As soon as possible
Dear Team,
This is a notification regarding security vulnerabilities identified in CODESYS products.
■ Overview
Vulnerabilities have been reported across multiple CODESYS runtimes and development systems. While specific CVEs are not listed in the summary, the impact spans a wide range of products.
■ Affected Scope
- CODESYS Control RTE / Win / Development System 3 (Prior to 3.5.22.40)
- CODESYS Control for Linux / Raspberry Pi / PLCnext, etc. (Prior to 4.23.0.0)
- Other components including CODESYS Edge Gateway, HMI, and OPC DA Server
■ Mitigation Steps
1. Audit the versions of CODESYS products currently in use within the environment.
2. If affected versions are found, plan and execute an update to the latest patched versions (3.5.22.40 or 4.23.0.0 and later).
■ Reference
- CODESYS Security Advisory (AV26-983)
Priority: High
Deadline: As soon as possible