CVE-2026-16315

WysokieCVSS 8.7

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu side-channel w mechanizmie uwierzytelniania backendu w OMICRON StationGuard przed wersją 4.10. Pozwala nieuwierzytelnionemu atakującemu na sfałszowanie ważnych poświadczeń, ominięcie uwierzytelniania i autoryzacji oraz podszywanie się pod legalnych klientów. Atakujący może uzyskać pełny dostęp do konfiguracji systemu, umożliwiając modyfikację, reset lub nieautoryzowaną zmianę parametrów systemowych.

Ocena ryzyka

Ryzyko pełnego przejęcia kontroli nad systemem, co może prowadzić do nieautoryzowanych zmian w konfiguracji lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj OMICRON StationGuard do wersji 4.10 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w OMICRON StationGuard

CVE-2026-16316Średnie
OMICRON StationGuard 4.00 zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych w przetwarzaniu ramek IEC 61850 Sampled Values (SV). Specjalnie spreparowana ramka SV może spowodować zakończenie działania procesu, zakłócając przetwarzanie alertów dla ruchu Sampled Values. Podatność nie wpływa na ogólną dostępność systemu ani na przetwarzanie innych typów ruchu, a proces jest automatycznie restartowany, a awaria natychmiast zgłaszana użytkownikowi.

Oryginalny opis (angielski, źródło NVD)

OMICRON StationGuard before version 4.10 contains a cryptographic timing side-channel vulnerability in the backend authentication mechanism that may allow an unauthenticated attacker to forge valid authentication credentials, bypass authentication and authorization, and impersonate legitimate clients. An attacker can gain full access to the system configuration, allowing modification, reset, or unauthorized alteration of system parameters.