CVE-2026-56451
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w Opcenter X (wersje przed V2604) wynika z braku walidacji algorytmu w nagłówku JWT. Nieuwierzytelniony atakujący zdalnie może sfałszować dowolny token JWT, ominąć mechanizmy uwierzytelniania i podszyć się pod dowolnego użytkownika, w tym konto administracyjne.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad aplikacją Opcenter X przez nieautoryzowanego atakującego, co może prowadzić do kradzieży danych, manipulacji procesami przemysłowymi i naruszenia ciągłości działania.
Rekomendacja
Zaleca się natychmiastową aktualizację Opcenter X do wersji V2604 lub nowszej, która zawiera poprawkę walidacji algorytmu JWT. Do czasu aktualizacji należy ograniczyć dostęp sieciowy do aplikacji oraz wdrożyć dodatkowe mechanizmy uwierzytelniania wieloskładnikowego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in Opcenter X (All versions < V2604). Affected applications do not properly validate the algorithm specified in the JSON Web Token (JWT) header. This could allow an unauthenticated remote attacker to forge arbitrary JWT, bypass authentication mechanisms and impersonate any user including administrative accounts, potentially gaining full unauthorized access to the application.