CVE-2026-67868
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność polegająca na zapisie poza zakresem pamięci (heap-based out-of-bounds write) w S2OPC 1.7.3 występuje w obsłudze EventFilter po stronie serwera podczas przetwarzania CreateMonitoredItems. Pozwala to zdalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub zakłócenia działania usług OPC.
Rekomendacja
Zaleca się aktualizację S2OPC do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz ograniczenie dostępu do usług OPC.
Oryginalny opis (angielski, źródło NVD)
A heap-based out-of-bounds write vulnerability exists in S2OPC 1.7.3 in server-side EventFilter handling during CreateMonitoredItems processing. This allows a remote attacker to execute arbitrary code.