CVE-2025-41700CVE-2025-41700是CODESYS开发系统中发现的高危安全漏洞，CVSS评分7.8。攻击者可以构造恶意的CODESYS项目文件，诱骗本地用户打开，从而在用户权限下执行任意代码。该漏洞无需认证即可利用，但需要用户交互才能触发。CVSS向量显示本地攻击路径、低权限要求、用户交互需求，以及对机密性、完整性和可用性的高影响。
漏洞源于CODESYS项目文件解析过程中的验证不足。攻击者可在项目文件中嵌入恶意代码或脚本，当用户打开文件时，这些代码会以用户进程权限执行。由于CODESYS是工业自动化领域广泛使用的开发环境，此漏洞可能对关键基础设施造成严重影响。