CVE-2024-41173

highPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.002 · 5. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 7.8 · high

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · beckhoff_psirt · nvd

EPSS · bewertet 2026-10-27

The IPC-Diagnostics package included in TwinCAT/BSD is vulnerable to a local authentication bypass by a low privileged attacker.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenbeckhoff_psirt
Please update to a recent version of the affected product.
Mitigationbeckhoff_psirt
Avoid the existence of user accounts with login permission on the target other than administrator access. By default, TwinCAT/BSD has preconfigured user accounts with lower privileges, but none of them have a password, which results in them being denied login access. Avoid running third-party applications on the target that have not been properly audited, regardless of the user they are running as.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · Beckhoff PSIRT DE

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-288USCWE-288US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Beckhoff IPC Diagnostics packagealle Versionenfixedbeckhoff_psirtDE
Beckhoff IPC Diagnostics package< 2.0.0.1beckhoff_psirtDE
Beckhoff IPC Diagnostics package 2.0.0.1alle Versionenfixedbeckhoff_psirtDE
Beckhoff IPC Diagnostics package <2.0.0.1< 2.0.0.1beckhoff_psirtDE
Beckhoff TwinCAT/BSDalle Versionenfixedbeckhoff_psirtDE
Beckhoff TwinCAT/BSD< 14.1.2.0_153968beckhoff_psirtDE
Beckhoff TwinCAT/BSD 14.1.2.0_153968alle Versionenfixedbeckhoff_psirtDE
Beckhoff TwinCAT/BSD <14.1.2.0_153968< 14.1.2.0_153968beckhoff_psirtDE
Beckhoff IPC Diagnostics package0 → 2.0.0.1enisa_euvdEU
Beckhoff TwinCAT/BSD0 → 14.1.2.0enisa_euvdEU
beckhoff ipc diagnostics package< 2.0.0.1nvdUScpe:2.3:a:beckhoff:ipc_diagnostics_package:*:*:*:*:*:*:*:*
beckhoff twincat/bsd< 14.1.2.0nvdUScpe:2.3:o:beckhoff:twincat\/bsd:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2024-045Beckhoff: Local authentication bypass in IPC-Diagnostics package included in TwinCAT/BSD operating system2024-08-27csaf · beckhoff_psirtDE
By default, TwinCAT/BSD-based products have a device-specific web interface for web-based management (WBM) enabled, developed by Beckhoff and known as Beckhoff Device Manager UI. It can be accessed remotely or locally. When accessed locally, the authentication mechanism for the web interface can be bypassed by any local user, regardless of their permissions, and they can act with administrative access rights via this mechanism.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd beckhoff_psirt nvd NVD CVE.org MITRE

veröffentlicht 2024-08-27geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan