Katalog CVE
CVE-2026-52134
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
libiec61850 w wersji 1.6 zawiera podatność w funkcji parseGoosePayload() w pliku /goose/goose_receiver.c, która pozwala atakującym na ominięcie uwierzytelniania za pomocą przechwyconej ramki GOOSE.
Ocena ryzyka
Atakujący może wysyłać fałszywe ramki GOOSE, co może prowadzić do nieautoryzowanych działań w systemach automatyki energetycznej.
Rekomendacja
Zaktualizuj libiec61850 do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue in the parseGoosePayload() function (/goose/goose_receiver.c) of libiec61850 v1.6 allows attackers to bypass authentication via a captured GOOSE frame.