CVE-2026-16316

ŚrednieCVSS 4.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Streszczenie

OMICRON StationGuard 4.00 zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych w przetwarzaniu ramek IEC 61850 Sampled Values (SV). Specjalnie spreparowana ramka SV może spowodować zakończenie działania procesu, zakłócając przetwarzanie alertów dla ruchu Sampled Values. Podatność nie wpływa na ogólną dostępność systemu ani na przetwarzanie innych typów ruchu, a proces jest automatycznie restartowany, a awaria natychmiast zgłaszana użytkownikowi.

Ocena ryzyka

Atakujący może zakłócić monitorowanie ruchu Sampled Values, co może opóźnić wykrycie incydentów w sieci energetycznej, ale system sam się restartuje i raportuje problem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji StationGuard oraz monitorowanie alertów o awariach procesu.

Inne podatności w OMICRON StationGuard

CVE-2026-16315Wysokie
Podatność typu side-channel w mechanizmie uwierzytelniania backendu w OMICRON StationGuard przed wersją 4.10. Pozwala nieuwierzytelnionemu atakującemu na sfałszowanie ważnych poświadczeń, ominięcie uwierzytelniania i autoryzacji oraz podszywanie się pod legalnych klientów. Atakujący może uzyskać pełny dostęp do konfiguracji systemu, umożliwiając modyfikację, reset lub nieautoryzowaną zmianę parametrów systemowych.

Oryginalny opis (angielski, źródło NVD)

OMICRON StationGuard 4.00 contains an improper input validation vulnerability in its IEC 61850 Sampled Values (SV) frame processing. A specially crafted SV frame can cause the affected process to terminate, disrupting alert processing for Sampled Values traffic. The vulnerability does not affect overall system availability or the processing of other traffic types, and the process is automatically restarted, and the failure is immediately reported to the user.