CVE-2026-110021
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
PLCnext Engineer sprawdza skróty referencji manifestu GSDX, ale nie weryfikuje kryptograficznie wartości SignatureValue w XML nad kanonizowanym SignedInfo. Nieuwierzytelniony lokalny atakujący może zmodyfikować podpisaną zawartość GSDML, zaktualizować jej skrót w manifeście, zachować dane certyfikatu publicznego i pozostawić nieprawidłową, niepustą wartość SignatureValue. PLCnext Engineer przed wersją 2026.6 zgłasza pakiet jako Valid i wybiera zmodyfikowany opis urządzenia do importu w ramach domyślnej polityki.
Ocena ryzyka
Atakujący z lokalnym dostępem może wprowadzić zmodyfikowany opis urządzenia, co może prowadzić do importu niezaufanej konfiguracji i potencjalnych dalszych konsekwencji w środowisku inżynierskim. Ryzyko dotyczy integralności danych konfiguracyjnych i zaufania do importowanych pakietów.
Rekomendacja
Zaktualizuj PLCnext Engineer do wersji 2026.6 lub nowszej, która naprawia problem. Do czasu aktualizacji ogranicz import pakietów GSDX do zaufanych źródeł i weryfikuj ich pochodzenie.
Inne podatności w PLCnext Engineer
Oryginalny opis (angielski, źródło NVD)
PLCnext Engineer checks GSDX manifest reference digests but does not cryptographically verify the XML `SignatureValue` over canonicalized `SignedInfo`. An unauthenticated local attacker can modify signed GSDML content, update its manifest digest, retain the public certificate data, and leave an invalid nonempty `SignatureValue`. PLCnext Engineer prior to 2026.6 reports the package as `Valid` and selects the modified device description for import under the default policy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS