CVE-2026-0667
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Występuje podatność CWE-754 (niewłaściwe sprawdzanie nietypowych lub wyjątkowych warunków) w komunikacji za pomocą protokołu Modbus TCP, która może prowadzić do zdalnego wykonania kodu, odmowy usługi oraz utraty poufności i integralności.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, spowodować awarię systemu lub uzyskać dostęp do poufnych danych, co zagraża bezpieczeństwu infrastruktury przemysłowej.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta oprogramowania wykorzystującego Modbus TCP.
Oryginalny opis (angielski, źródło NVD)
CWE-754: Improper Check for Unusual or Exceptional Conditions vulnerability that could cause arbitrary code execution, denial of service and loss of confidentiality & integrity when communicating over the Modbus TCP protocol.