CVE-2025-53476
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W funkcjonalności serwera ModbusTCP w OpenPLC w wersji a931181e8b81e36fadf7b74d5cba99b73c3f6d58 istnieje podatność typu odmowa usługi (DoS). Specjalnie spreparowana seria połączeń sieciowych może doprowadzić do tego, że serwer przestanie przetwarzać kolejne żądania Modbus. Atakujący może otworzyć serię połączeń TCP, aby wywołać tę podatność.
Ocena ryzyka
Atakujący może doprowadzić do zatrzymania przetwarzania żądań Modbus przez serwer OpenPLC, co zakłóci komunikację z urządzeniami przemysłowymi. Może to skutkować przestojami w procesach automatyki i produkcji.
Rekomendacja
Ogranicz dostęp sieciowy do serwera ModbusTCP OpenPLC wyłącznie do zaufanych adresów i segmentów sieci. Monitoruj nietypowe wzorce połączeń TCP i stosuj aktualizacje od producenta, gdy będą dostępne.
Inne podatności w OpenPLC
Zobacz wszystkie- CVE-2026-88020Średnie
Autonomy Logic OpenPLC 3 jest podatny na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej, gdy interfejs webowy próbuje kierować program na podstawie parametru w ciągu zapytania bez kodowania.
- CVE-2026-31156Średnie
W OpenPLC v3 (commit 2c82b0e79c53f8c1f1458eee15fec173400d6e1a) wykryto podatność na wstrzykiwanie ścieżki. Binarny program skompilowany z glue_generator.cpp nie waliduje parametrów ścieżki pliku przekazywanych przez linię poleceń, co pozwala atakującemu na odczyt dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the ModbusTCP server functionality of OpenPLC _v3 a931181e8b81e36fadf7b74d5cba99b73c3f6d58. A specially crafted series of network connections can lead to the server not processing subsequent Modbus requests. An attacker can open a series of TCP connections to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS