English Polski(English translation not available - showing Polish)

CVE-2025-1066

Critical

Published: 06/02/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

OpenPLC_V3 zawiera podatność na nieautoryzowane przesyłanie plików, co może być wykorzystane do kampanii złośliwego oprogramowania lub phishingu.

Organizacja może być narażona na ataki, które mogą prowadzić do kradzieży danych lub zainfekowania systemów złośliwym oprogramowaniem.

Zaleca się wdrożenie kontroli dostępu do przesyłania plików oraz monitorowanie aktywności użytkowników w celu wykrywania podejrzanych działań.

Original NVD description (English source)

OpenPLC_V3 contains an arbitrary file upload vulnerability, which could be leveraged for malvertising or phishing campaigns.