CVE-2026-51537
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W bibliotece EIPStackGroup OpENer w wersji 2.3.0 (commit 76b95cf) wykryto podatność na odczyt poza dozwolonym zakresem w obsłudze żądań ForwardOpen w menedżerze połączeń. Problem występuje podczas przetwarzania krótkich, zniekształconych pakietów, gdzie parser kontynuuje odczyt pól nawet przy niewystarczającej ilości danych.
Ocena ryzyka
Atakujący może zdalnie, bez uwierzytelnienia, wysłać poprawną ramkę ENIP zawierającą zniekształcone żądanie CIP ForwardOpen/LargeForwardOpen, co może prowadzić do ujawnienia wrażliwych danych lub destabilizacji systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę OpENer do wersji zawierającej poprawkę lub zastosować obejście polegające na filtrowaniu ruchu sieciowego w celu blokowania podejrzanych pakietów ENIP.
Oryginalny opis (angielski, źródło NVD)
EIPStackGroup OpENer 2.3.0 (commit 76b95cf) has an out-of-bounds read issue in Connection Manager handling of ForwardOpen requests when processing short malformed packets. An attacker can send a valid ENIP outer frame carrying a malformed CIP ForwardOpen/LargeForwardOpen request, causing the parser to continue reading fields even when request data is insufficient. This issue is remotely triggerable via network traffic and does not require authentication.